[keystore] .keystore 파일과 .jks 파일의 차이점

궁극적으로, .keystore그리고 .jks단지 파일 확장자 있습니다 : 그것은 현명 파일의 이름을 당신에게 달려 있습니다. 일부 응용 프로그램은 $HOME/.keystore다음에 저장된 키 저장소 파일을 사용합니다 . JKS는 Sun / Oracle Java 보안 공급자의 기본 키 저장소 유형 이므로 일반적으로 JKS 파일임을 암시합니다 . .jks기본적으로 암시되어 있기 때문에 모든 사람 이 JKS 파일 의 확장자를 사용하는 것은 아닙니다 . (필요한 경우) 지정할 유형을 기억하기 위해 확장 프로그램을 사용하는 것이 좋습니다.

Java에서 키 저장소라는 단어는 컨텍스트에 따라 다음 의미 중 하나를 가질 수 있습니다.

• API : http://docs.oracle.com/javase/6/docs/api/java/security/KeyStore.html
• 이 API를 백업하는 데 사용할 수있는 파일 (또는 다른 메커니즘)
• https://stackoverflow.com/a/6341566/372643에 설명 된대로 신뢰 저장소와 대조되는 키 저장소

파일과 스토리지에 관해 이야기 할 때, 이것은 실제로 키 / 값 쌍을위한 스토리지 기능이 아닙니다 (이에 대한 많은 또는 다른 형식이 있습니다). 오히려 암호 키와 인증서를 저장하는 컨테이너입니다 (일부 암호도 저장할 수 있다고 생각합니다). 일반적으로 이러한 파일은이 데이터를 무단으로 사용할 수 없도록 암호화 및 암호로 보호됩니다.

Java는 KeyStore클래스 및 관련 API를 사용하여 키 저장소를 사용합니다 ( 파일 기반이든 아니든 ). JKSJava 특정 파일 형식이지만 API는 다른 파일 형식 (일반적으로 PKCS # 12)과 함께 사용할 수도 있습니다. 키 저장소를로드하려면 키 저장소 유형을 지정해야합니다. 일반적인 확장은 다음과 같습니다.

• .jks유형의 "JKS"경우
• .p12또는 .pfx유형 "PKCS12"(사양 이름은 PKCS # 12이지만 #Java 키 저장소 유형 이름에는 사용되지 않음)입니다.

또한 BouncyCastle은 구현, 특히 Android 애플리케이션에 자주 사용되는 BKS (일반적으로 .bks확장명 사용) 도 제공 합니다.

답변