Welches ist der Standardspeicherort für Keystore/Truststore von Java-Anwendungen?

Question

Ich schreibe eine Anwendung, die SSL verwendet. Daher habe ich einen Keystore und einen Dummy-Truststore, die ich meinem Kunden liefern möchte. Gibt es einen Standardordner, um sie in meine Distribution zu legen? z.B. docs, lib, bin ... usw. Wo wird normalerweise der Keystore auf den Server gelegt und wo wird normalerweise Truststore auf den Client gelegt?

Dank

Answer 1

In Java nach dem JSSE Reference Guide, gibt es keinen Standard für die keystore, die Standardeinstellung für die truststore ist "jssecacerts, wenn es vorhanden ist. Andernfalls cacerts".

Einige Anwendungen verwenden ~/.keystore als Standardschlüsselspeicher, aber das ist nicht ohne Probleme (hauptsächlich, weil Sie nicht möchten, dass die gesamte Anwendung vom Benutzer diesen Vertrauensspeicher verwendet).

Ich würde vorschlagen, die Verwendung von anwendungsspezifischen Werten, die Sie mit Ihrer Anwendung bündeln, stattdessen würde es im Allgemeinen eher anwendbar sein.

Answer 2

Wie bruno sagte, du konfigurierst es besser selbst. Hier ist, wie ich es mache. Beginnen Sie mit dem Erstellen einer Eigenschaftendatei (/etc/myapp/config.properties).

javax.net.ssl.keyStore = /etc/myapp/keyStore 
javax.net.ssl.keyStorePassword = 123456 

Dann laden Sie die Eigenschaften aus Ihrem Code in Ihre Umgebung. Dies macht Ihre Anwendung konfigurierbar.

FileInputStream propFile = new FileInputStream("/etc/myapp/config.properties"); 
Properties p = new Properties(System.getProperties()); 
p.load(propFile); 
System.setProperties(p);