Защита JKS

Question

Зашифрованы ли файлы JKS (Java Key Store)?Обеспечивают ли они полную защиту ключей шифрования, или мне нужно полагаться исключительно на контроль доступа?
Есть ли способ гарантировать, что ключи защищены?

Меня интересуют мельчайшие детали, включая алгоритм, управление ключами и т.д.Настраивается ли что-нибудь из этого?

Answer 1

Они зашифрованы.

Алгоритм зависит от поставщика. Поставщик вернет ключ / сертификат на основании пароля. Если вам нужна надежная защита, найдите поставщика хранилища ключей, который использует надежное шифрование.

Answer 2

Чтобы быть более точным:

• Приватные и секретные ключи внутри файла JKS зашифрованы собственным паролем.
• Целостность доверенных сертификатов защищена с помощью MAC с использованием пароля хранилища ключей.
• Файл в целом не зашифрован, и злоумышленник может просмотреть его записи без доступа к хранилищу ключей пароль.