当前位置：文江博客话题详情

Java Web 应用程序和密钥库

发布于 2024-12-06 10:05:51 字数 262 浏览 3 评论 0原文

我正在设计一个小工具（Web 界面和 Web 服务），用于使用 RSA 私钥对一些数据进行签名。该应用程序将拥有多个私钥（即针对不同类型的 blob），并且将来我们可能会弃用某些密钥（并添加新的私钥）。

问题是我应该将 KeyStore 文件存储在哪里？将其添加到 META-INF 似乎不是一个好主意，因为它会被软件更新覆盖。其他选项是存储到 /etc/myapp/keys.keystore 之类的内容或存储到 blob 列中的表中。

那么，存储密钥库的“规范”方式是什么？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

听闻余生 2024-12-13 10:05:51

我认为没有规范的方法。也许最好的选择是将密钥库放在应用程序外部，并配置其位置（例如通过 -Dkeystore.location=/home/.. （类似于此）。

回复收藏 0 原文

最偏执的依靠 2024-12-13 10:05:51

过去，我将密钥库存储在文件系统上，作为扩展名为 .jks 的文件。相关应用程序始终以特定用户身份运行，因此我们将该文件放入用户主目录（的子目录）中。然后我们编写了一些代码，

String keystorePath = System.getProperty("ourapp.keystore.path");
File keystoreFile;
if (keystorePath!=null)
    keystoreFile = new File(keystorePath);
else
    keystoreFile = new File(System.getProperty("user.home"), "ourapp.jks");
if (!f.exists()) {
    // Some sort of whining, return
}
// ...load and deal with keystore...

我认为没有规范的方法可以做到这一点（尽管我可能是错的）。这种方法对于我们的用例来说效果很好。

In the past, I've stored keystores on the file system, as a file with the .jks extension. The app in question always runs as a particular user, so we put the file in (a subdirectory of) the user's home directory. We then had some code along the lines of

String keystorePath = System.getProperty("ourapp.keystore.path");
File keystoreFile;
if (keystorePath!=null)
    keystoreFile = new File(keystorePath);
else
    keystoreFile = new File(System.getProperty("user.home"), "ourapp.jks");
if (!f.exists()) {
    // Some sort of whining, return
}
// ...load and deal with keystore...

I don't think there's a canonical way to do this (though I might be wrong). This way has worked well for our use case.

回复收藏 0 原文