trust store和key store

Trust Store和Key Store都是安全存储的概念，在计算机系统中用于管理证书、密钥以及其他信任相关的数据。

1. Trust Store，也称为证书存储或受信根证书库，它是一个数据库，包含了服务器或客户端信任的数字证书。这些证书通常来自权威机构（如CA），证明了某个网络实体的身份。当客户端需要验证服务器的身份时，会检查该服务器提供的证书是否存在于Trust Store中，并确认其有效性。

2. Key Store，又称为私钥存储，主要用于保存用户的私有密钥和个人证书。私钥是加密和解密信息的秘钥，只有拥有者才能访问。Key Store还可能包含公钥，用于数字签名和身份验证过程。用户可以将他们的私钥及其对应的公钥对保存在同一个Key Store中，以支持SSL/TLS通信的安全连接。

相关问题

springboot配置key-store正常，配置trust-store就报错

可能是因为配置了trust-store后，没有正确设置证书路径或者密码。请检查以下几个方面：

1. 确认trust-store的路径和密码是否正确配置在application.properties或application.yml文件中。

2. 确认证书是否存在，并且已经导入到trust-store中。

3. 如果使用的是自签名证书，请确保将证书的CA证书导入到JRE的trust-store中。

4. 确认JRE的cacerts文件是否有权限读取。

如果以上方法都无法解决问题，可以尝试在启动时添加以下JVM参数：

这个参数可以打印出详细的SSL/TLS连接信息，帮助你找到问题的原因。

Spring Boot的trust-store怎麽配置

在Spring Boot中配置trust-store可以通过以下两种方式：

1. 在application.properties或application.yml文件中添加以下属性：

# for JKS format
server.ssl.key-store-type=JKS
server.ssl.key-store=classpath:ssl/keystore.jks
server.ssl.key-store-password=keystore-password
server.ssl.trust-store-type=JKS
server.ssl.trust-store=classpath:ssl/truststore.jks
server.ssl.trust-store-password=truststore-password

# for PKCS12 format
server.ssl.key-store-type=PKCS12
server.ssl.key-store=classpath:ssl/keystore.p12
server.ssl.key-store-password=keystore-password
server.ssl.trust-store-type=PKCS12
server.ssl.trust-store=classpath:ssl/truststore.p12
server.ssl.trust-store-password=truststore-password

其中，`server.ssl.trust-store`指定了TrustStore的路径，`server.ssl.trust-store-password`指定了TrustStore的密码。

2. 在代码中通过System属性设置：

System.setProperty("javax.net.ssl.trustStore", "truststore.jks");
System.setProperty("javax.net.ssl.trustStorePassword", "truststore-password");

这种方式需要在代码中手动设置，不如第一种方式方便。