信任库是否需要sub-ca证书？
信任库是否需要sub-ca证书？
信任库（Trust Store）是一个存储受信任证书的存储库，用于验证SSL/TLS证书的有效性。在验证证书过程中，信任库中的证书被用作信任锚点，以确保证书链的完整性和可信度。
对于sub-ca证书，它是指在证书链中位于根证书和叶证书之间的中间证书。sub-ca证书用于签发和管理其他证书，并确保证书链的完整性和安全性。
因此，信任库中需要包含sub-ca证书，以确保证书链的完整性和可信度。sub-ca证书可以通过证书颁发机构（CA）或其他可信的证书颁发机构颁发，并被添加到信任库中。这样，在验证SSL/TLS证书时，信任库中的sub-ca证书可以确保证书链的完整性和可信度。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云SSL证书：https://cloud.tencent.com/product/ssl
- 腾讯云负载均衡：https://cloud.tencent.com/product/clb
- 腾讯云CDN：https://cloud.tencent.com/product/cdn
- 腾讯云云服务器：https://cloud.tencent.com/product/cvm
- 腾讯云数据库：https://cloud.tencent.com/product/cdb
这些腾讯云产品都可以使用SSL证书来保障数据传输的安全性，并且可以通过信任库来验证证书的有效性。
相关·内容
1回答
信任库是否需要sub-ca证书？
java、ssl、certificate、certificate-authority
我是否可以创建一个只包含根ca证书的信任库，这是否意味着我的应用程序信任由子ca证书签名的证书，而子ca证书又由根ca签名？
另外，您似乎必须提供整个证书链，包括根ca证书。当然，如果根ca是可信的，那么证书就不需要发送了吗？我们只想检查下一个证书是否由它签名。
浏览 1提问于2008-12-09得票数 11
回答已采纳
1回答
Python WWS库需要整个证书链来验证服务器
python、authentication、ssl、certificate、wss
我正在使用ssl.py连接到the服务器，我想验证服务器证书。 我有一个签署INTERMEDIATE_CA的ROOT_CA，这个最终签署了SERVER_CERTIFICATE。我只想为客户端提供INTERMEDIATE_CA，这样它就可以验证由它签名的所有证书。但是，我似乎需要提供整个证书链ROOT_CA->INTERMEDIATE_CA才能使验证工作。
浏览 57提问于2019-12-14得票数 0
回答已采纳
4回答
将自签名证书添加到可信存储区
certificates
我一直在阅读有关证书的文章，经常有人说，不应该将自签名证书添加到可信的授权存储区，即使您添加了证书，在使用后立即删除它。MSDN如何:创建用于开发期间的临时证书谁能给我举个例子解释一下吗？
浏览 0提问于2013-06-04得票数 12
回答已采纳
2回答
Apache Tomcat SSL问题
authentication、tomcat、ssl
我的证书是CA签名的。如果我把CA证书和客户端证书放在一起，放在tomcat信任库中，一切都是正常的。如果我不把CA证书放在tomcat信任库中，Tomcat就不会信任客户端。我是否需要tomcat信任库中的CA证书？
如果我将CA证书放在truststre中，那么Tomcat将信任具有由同一CA签名证
浏览 0提问于2011-05-20得票数 1
回答已采纳
2回答
SSLSocket:为什么我们需要在访问服务器证书之前进行握手？
java、ssl
我通过SSLSocket连接到一台使用证书进行握手的远程主机。因为我们没有对所有证书颁发机构使用默认的JVM信任库，所以我需要将远程主机证书添加到我的信任库。如何从SSLSocket获取我应该信任的证书？似乎确实需要检索它们，我需要使用SSLSession，这似乎需要握手。为什么我们需要执行握手才能检索证书？
是否</e
浏览 0提问于2012-09-24得票数 2
回答已采纳
1回答
信任库与密钥库的非专业术语
java、keystore、truststore
我试图理解信任库和关键库在外行方面的区别。它们与java中的仙人掌有什么关系？我经历了很多线程，但仍然无法理解何时使用密钥存储库和何时使用信任库。当我试图通过https对web服务进行API调用时，我一直在获取SSL证书。HTTPS服务使用的是自签名证书，我将证书导入到我的证书中，但问题仍然存在。在哪里要导入此服务器证书？如果导入解决了这些问题，那么在部署应用程序时，是否需
浏览 1提问于2018-01-13得票数 5
1回答
用Java进行代码签名证书验证
certificates、public-key-infrastructure、java、digital-signature、code-signing
尽管进行了多次网络搜索，但我无法找到关于Java代码签名证书验证的准确解释。我想知道代码签名证书(“最终证书”)是否已经在客户端Java信任库中，或者客户机是否只需要Java信任库中的根CA (及其链)来验证它？我找不到非常明确的Java文档，所以我需要有关代码签名证书验证(证书从哪里获取，需要什么)的技术细节，而不是有关签名过程的技术细节。
浏览 0提问于2015-09-22得票数 1
1回答
将服务器信任证书链导出到一个别名下的Truststore
java、ssl、tls1.2、truststore
我们从客户端获得了一个.p7b格式的服务器证书链，我们需要使用Java/Scala将其导出到客户端信任存储。这就是我们目前所做的..。keystore contents如果您看到，我们插入证书的方式，它使
浏览 1提问于2017-07-24得票数 1
回答已采纳
1回答
是否需要按顺序导入SSL链？
ssl、ssl-certificate、x509certificate、truststore
我有一个SSL证书，它由中间CA签名，然后中间CA证书由根CA签名。为了访问此服务，我需要将这些证书导入到我的信任库。或者我可以按任何顺序导入证书，并确信它会工作。
问题的第二部分-当PKIX路径构建发生时，它是否关心
浏览 0提问于2018-09-19得票数 3
回答已采纳
1回答
Java客户端上的SSL HandShake
java、ssl、ssl-certificate
假设我们有一个使用自签名证书的服务器S。我编写了一个连接到S的Java客户端C。当C连接到S时，C从S获取证书并将其保存到其信任库，然后继续通信的其余部分。一段时间后，我使用相同的C连接到S，因此S将再次将证书发送到C，或者C将使用已存储在信任库中的证书。我对SSL和Java中信任库功能的底层实现不是很在行。S是否会将证书发送到C，而不管C在其信任库</e
浏览 3提问于2010-04-23得票数 5
回答已采纳
1回答
Tomcat服务器信任存储根证书
java、ssl、tomcat6、keystore
我需要信任我的tomcat上的客户端证书，我已经将根(verisign)和客户域证书添加到服务器信任库中，它可以正常工作并接受客户端连接。现在的问题是，将根verisign证书添加到信任库是否接受由该verisign证书签名的任何内容？或者只有当我将它添加到cacerts中时才会出现这种情况？把它放在信任库里安全吗？
浏览 7提问于2012-08-15得票数 1
回答已采纳
1回答
Redshift JDBC连接:使用SSL证书文件而不将其放入信任库？
ssl、jdbc、amazon-redshift
我想在使用JDBC连接到Redshift时设置SSL，并使用Redshift证书来验证连接。但是，我不想将证书添加到信任库，而是直接使用证书文件。正如JDBC中所述，docs.aws.amazon.com/redshift/latest/mgmt/configure-jdbc-options.html，有一个选项sslCert，可以直接指定证书</em
浏览 18提问于2017-01-24得票数 2
2回答
Java不信任Windows上的任何SSL证书
java、ssl、gradle
使用Maven或Gradle构建时，依赖关系下载过程失败，因为Java不信任Windows上的任何SSL证书。是否需要让Java信任来自Maven存储库的证书？
提前感谢
浏览 3提问于2016-04-06得票数 1
回答已采纳
2回答
如何检查证书是默认的
java、ssl
我需要向那个URL提出请求。我知道，如果该URL的证书来自一个公共提供者，那么它很可能已经在默认的java信任库仙人掌上可用。
但是，我不确定如何检查是否需要导入证书。如何检查来自网站的证书是否已经默认为java信任库\jre1.8\lib\security\cacerts？
浏览 3提问于2017-10-30得票数 11
2回答
java中的SSL受信任证书
java、ssl、keystore
我们是否需要显式地将受信任的CA证书导入到java密钥库中？如果是，那为什么？我可以理解，我们应该始终将自签名SSL证书导入密钥存储库，因为它们不是经过验证的证书，java不能信任，除非它在keystore中。但是，即使对于可信的CA生产证书，我们也需要执行相同的操作吗？
浏览 7提问于2015-10-29得票数 0
回答已采纳
1回答
Google云功能-尝试双向ssl握手，但得到错误无法找到有效的认证路径被请求的目标。
google-cloud-functions、ssl-certificate、sslhandshakeexception
我有自己的客户端私钥和证书，我把它们放在密钥库中，服务器公共证书根目录和中间服务器，我创建了信任库并将它们放入其中。我正在尝试ssl握手，但无法这样做。}
PKIX路径生成失败: sun.security.provider.certpath.SunCertPathBuilderException:无法找到被请求目标的有效证书路径
浏览 8提问于2022-02-04得票数 0
回答已采纳
1回答
如何使用可信的internediate CA证书验证客户端证书？
openssl、ssl-certificate、digital-certificate、client-certificates
我的客户证书"A“是由CA1证书签署的。CA1证书由根证书签名。是否有可能进行此验证？
我正在使用Openssl 1.0.0g版本库。如果有人知道如何做，请与我分
浏览 3提问于2013-01-08得票数 5
1回答
SSL客户端验证失败
ssl、keystore、apigee、truststore、ca
此服务器在443上侦听证书、密钥和ca文件，ssl验证客户端设置为真。测试属性-表达式(“f
浏览 0提问于2014-02-24得票数 1
1回答
信任库和中间证书
certificates、public-key-infrastructure、certificate-authority
此API具有一个由中间层颁发的证书。我们使用默认的java仙人掌信任库，但是它不包括这个中间库(它有自己的根CA)，所以我们的应用程序不信任它。我们目前手动将他们的证书导入信任库，但我认为一定有更好的方法。
难道没有下载包含所有根CA和中间层的信任库的选项吗？或者我们是否遗漏了什么，例如信任库应该在不需要导入信任库</e
浏览 0提问于2019-02-21得票数 1
回答已采纳
1回答
tomcat不会检查整个证书链
tomcat、truststore
我有一个在tomcat6中运行的服务器，它需要信任客户端证书。我已经通过HttpConnector "truststoreFile“属性配置了一个信任库。客户端证书由中间证书签名，中间证书由根证书签名。这三个都是使用openssl创建的示例证书。
我只在服务器的信任库中包含了客户端证书和中间证书，并且客户端只能使用这两个证书</
浏览 1提问于2012-11-27得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
