如何存储 Java KeyStore 密码？
在我的 Web 应用程序中，我访问存储在 Java KeyStore 中的私钥。我想知道存储 KeyStore 和私钥密码的最佳/推荐方法是什么。
我考虑过使用属性文件，但在生产环境中使用它似乎不太安全（将密码存储在纯文本文件中）。此外，我不愿意在代码中对密码进行硬编码。
谢谢。
In my web application I access a private key that is stored in a Java KeyStore. I would like to know what is the best/recommended way to store the password for the KeyStore and private key.
I've considered using a properties file but that does not seem very secure for use in a production environment (storing password in a plain text file). Also, hard-coding the password in my code is not an option I'm willing to entertain.
Thanks.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
这是一个棘手的引导问题。一些选项：
让您的应用程序提示用户解锁密钥库（不是很友好，但可能）
This is a tricky bootstrapping problem. Some options:
Have your app prompt the user to unlock the keystore (not very friendly, but possible)
您可以使用属性文件，正如您提到的那样，只需对密码进行哈希处理以获得额外的安全性，盐对密码进行哈希处理。这解决了必须以纯文本形式保存密码的问题。然后，您可以使用 MD5 或 SHA1 密码对其进行哈希处理，具体取决于个人选择。
You could use a properties file as you mentions just hash the password for extra security salt hash the password. This gets round the issue of having to keep a password in plain text. You can then either use MD5 or SHA1 password to hash it, personal choice.