Ein Java KeyStore (JKS) ist ein Repository von Sicherheitszertifikaten, entweder Autorisierungszertifikate oder Public Key Zertifikate plus entsprechende private Schlüssel, die z. B. in TLS-Verschlüsselung genutzt werden.
In IBM WebSphere Application Server und Oracle WebLogic Server dient eine Datei mit der Endung jks als Keystore.
Das Java Development Kit unterhält eine Zertifizierungsstelle (CA) Keystore-Datei mit dem Namen cacerts im Ordner jre/lib/security. JDKs stellen ein Tool namens keytoolden Befehl keytool - ein Dienstprogramm zur Schlüssel- und Zertifikatsverwaltung zur Verfügung, um den Keystore zu manipulieren. keytool hat keine Funktionalität, um den privaten Schlüssel aus dem Keystore zu extrahieren, aber dies ist möglich mit Tools von Drittanbietern wie jksExportKey, CERTivity,CERTivity - Ein plattformübergreifendes visuelles Tool zur Verwaltung von Keystores PorteclePortecle - Portecle ist eine Open-Source-GUI-Anwendung zum Erstellen, Verwalten und Untersuchen von Keystores. und KeyStore Explorer.KeyStore Explorer - Ein Open-Source-GUI-Ersatz für die Java-Befehlszeilenprogramme keytool, jarsigner und jadtool.
Einzelnachweise
Kategorie:Java (Programmiersprache)