证书的颁发者是否必须在Java的“ cacert”密钥库中列出才能被信任？

Question

我已将证书导入到java cacerts密钥库中，但是证书是通过私有根CA域生成的。这意味着发行人未在商店中的现有证书列表中列出。这是否意味着证书不受信任？

Answer 1

将证书插入密钥库时，如果找不到或不信任证书的颁发者，则密钥工具会询问您是否应信任证书。 如果回答“是”，则该证书以及该证书颁发的所有其他证书都是受信任的。