Comments | donz_ru: HTTPS сервер на Java, PKCS#12 и серверный сертификат

donz_ru

HTTPS сервер на Java, PKCS#12 и серверный сертификат

May 18, 2018 19:12

( Read more... )

https, безопасность, программирование, #12, ssl, java, #sunx509keymanagerimpl

Comments 6

klink0v May 19 2018, 16:22:57 UTC

Я уже как-то давно писал про это здесь.

В жаве два пароля: один от JKS-контейнера, второй собственно от закрытого ключа. Они могут совпадать, а могут и не совпадать. Пароль от контейнера должен быть не менее 6ти символов длиной.

donz_ru May 19 2018, 20:24:40 UTC

Спасибо за линк, завтра буду читать вдумчиво. Но сходу вижу ляп: "Сконвертировать цепочку из PKCS12 в JKS." - это не так.

donz_ru May 19 2018, 20:28:58 UTC

А, ну и это - пароль от контейнера, как и от секретного ключа, никак не зависит от явы и может быть от нуля до дофига символов.

maya_cooks May 22 2018, 18:26:07 UTC

Переутомление - мать учения

donz_ru May 22 2018, 19:01:16 UTC

Угу. Довольно много прокопал, пока дошло, что и как :)

maya_cooks May 23 2018, 04:53:12 UTC