Ruleset.xml - keytool和证书

Question

我试图了解keytool的工作原理。

我几乎没有问题：

• 关于Keytool的问题：如果我们在两台不同的机器上使用完全相同的细节（DN /密码等）来使用keytool（keygen），我们最终会得到相同的密钥吗？

• 有关ruleset.xml和DeploymentRuleSet.jar的问题（Java 1.7安全性）：如果我们使用自签名证书，并在客户端计算机上导入这些证书，那么这将解决弹出警告越来越严重的问题每次Java升级更糟糕（现在1.7.0_45发出更严重的警告）

Answer 1

1. 公钥/私钥对随机播种。您将无法使用相同的输入在两台计算机上获得相同的密钥。

2. Java拥有自己的证书库。是的，如果您将自签名证书导入客户的密钥存储区，并且应用程序已正确签名，则不应该收到过于令人讨厌的警告。