Чем отличается хранилище ключей от хранилища доверенных сертификатов?

Хранилище ключей (Keystore) и хранилище доверенных сертификатов (Truststore) отличаются по назначению и содержимому. test.playincloud.ru sky.pro

Хранилище ключей предназначено для хранения личных ключей, которые подтверждают идентификацию личности. sky.pro www.ibm.com В нём содержатся закрытые ключи, доступные только при вводе пароля хранилища ключей. sky.pro Серверы используют сертификаты из Keystore для идентификации перед клиентами. sky.pro

Хранилище доверенных сертификатов содержит открытые сертификаты, которым безоговорочно доверяют. sky.pro Новые записи добавляются в Truststore только после принятия пользователем решения о надёжности сертификата. www.ibm.com Клиенты используют Truststore для проверки сертификатов сервера при установлении соединения. sky.pro

Таким образом, основная задача Keystore — идентификация личности, а Truststore — подтверждение сертификатов других участников. sky.pro