Какое местоположение по умолчанию для хранилищ хранилища/доверия Java-приложений?

Question

Я пишу приложение, использующее SSL. Следовательно, у меня есть манекен хранилище ключей и фиктивная доверенность, которую я хочу предоставить моему клиенту. Есть ли папка по умолчанию, чтобы поместить их в мой дистрибутив? , например. docs, lib, bin ... и т. д. Где обычно хранится хранилище ключей на сервере и где обычно находится клиент доверия?

Благодаря

Answer 1

В Java, в соответствии с JSSE Reference Guide, нет по умолчанию для keystore, по умолчанию для truststore является "jssecacerts, если он существует. В противном случае, cacerts".

Некоторые приложения используют ~/.keystore как хранилище ключей по умолчанию, но это не без проблем (в основном из-за того, что вы не хотите, чтобы все приложение запускалось пользователем для использования этого хранилища доверия).

Я бы предложил использовать значения, специфичные для приложения, которые вы связываете с вашим приложением, но в целом это будет более приемлемым.

Answer 2

Как сказал Бруно, вы лучше настраиваете его самостоятельно. Вот как я это делаю. Начните с создания файла свойств (/etc/myapp/config.properties).

javax.net.ssl.keyStore = /etc/myapp/keyStore 
javax.net.ssl.keyStorePassword = 123456 

Затем загрузите свойства в свою среду из своего кода. Это делает ваше приложение настраиваемым.

FileInputStream propFile = new FileInputStream("/etc/myapp/config.properties"); 
Properties p = new Properties(System.getProperties()); 
p.load(propFile); 
System.setProperties(p);