JKS保护
JKS（Java 密钥存储）文件是否已加密？ 它们是否为加密密钥提供全面的保护，还是我需要仅依赖访问控制？
有没有办法确保密钥受到保护？
我对具体细节感兴趣，包括算法、密钥管理等。这些都是可配置的吗？
Are JKS (Java Key Store) files encrypted? Do they provide full protection for encryption keys, or do I need to rely solely on access control?
Is there a way to ensure that the keys are protected?
I'm interested in the gritty details, including algorithm, key management, etc. Is any of this configurable?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
更准确地说：
JKS 文件使用自己的密码加密。
加密，攻击者可以列出
其条目没有密钥存储
密码。
To be more precise:
JKS file are encrypted with their own password.
encrypted, and an attacker can list
its entries without the key store
password.
它们是加密的。
该算法取决于提供商。 提供商将根据密码返回密钥/证书。 如果您需要强大的安全性，请寻找使用强加密的密钥库提供商。
They are encrypted.
The algorithm is provider dependent. The provider will return the key/certificate based on a password. If you need strong security, find a keystore provider that uses a strong encryption.