Java キーストア

Java KeyStore ( JKS ) は、セキュリティ証明書 (認証証明書または公開鍵証明書 ) と、それに対応する秘密鍵 (TLS 暗号化などで使用される)のリポジトリです。

IBM WebSphere Application ServerおよびOracle WebLogic Serverでは、拡張子がjksのファイルがキーストアとして機能します。

Java Development Kit は、jre/lib/securityフォルダにcacertsというCAキーストアファイルを保持しています。JDKは、キーストアを操作するためのkeytool ^[1]というツールを提供しています。keytoolにはキーストアから秘密鍵を抽出する機能はありませんが、jksExportKey、CERTivity ^[2] 、 Portecle ^{[3] 、KeyStore Explorer}^[4]などのサードパーティツールを使用すれば可能です。

参照

参考文献

^ keytool コマンド - キーと証明書の管理ユーティリティ
^ CERTivity - キーストアを管理するためのマルチプラットフォームのビジュアルツール
^ Portecle - Portecle は、キーストアを作成、管理、検査するためのオープンソースの GUI アプリケーションです。
^ KeyStore Explorer - Java コマンドラインユーティリティ keytool、jarsigner、jadtool のオープンソース GUI 代替品。

外部リンク

KeyStore の Javadoc

[1] ytool コマンド - キーと証明書の管理ユーティリティ

[2] CERTivity - キーストアを管理するためのマルチプラットフォームのビジュアルツール

[3] Portecle - Portecle は、キーストアを作成、管理、検査するためのオープンソースの GUI アプリケーションです。

[4] KeyStore Explorer - Java コマンドラインユーティリティ keytool、jarsigner、jadtool のオープンソース GUI 代替品。