keysotre文件是做什么用的？

Question

麻烦哪位帮忙解释一下keysotre文件是做什么用的？在我们的项目中如果使用https要配置一个keystore文件，但是我不清楚它是做什么用的。在什么情况下需要使用keystore文件呢？ 还有keystore文件的生成步骤是怎么样的？谢谢！！！

Answer 1

搜啊，这个权威http://www.gznc.edu.cn/yxsz/jjglxy/book/Java_api/java/security/KeyStore.html

Answer 2

正式环境中的证书应该向 CA 购买，否则用 keytool 工具生成的自签名证书用于 SSL 连接的情况下浏览器会报出警告。

Answer 3

我向cfca买过，结果依然会警告。 微软IE中根本没把cfca的根证书设为可信任。