ma815841356的博客

HTTPS单向/双向认证基本概念原理单向认证流程双向认证流程 基本概念 keystore: keytool生成证书的存储库，用来存储若干条目（证书），每一条目包含公私钥，主体信息等。默认为用户目录下.keystore,相当于一个有密码保护的文件。 truststore: 与keystore格式相同，只是为区分keystore用来存放信任的证书的新的库，不存密钥等信息。 der:证书编码格式，证书结构体转换为二进制格式。 pem:证书编码格式，对der二进制编码的base64字符,包含—begin—,---