Mikä on karhunvatukka luotettu avainsäilön

Trust Store vs. Key Store - luodaan kanssa Keytoolilla

Ymmärtääkseni keystore järjestävät yleensä yksityisiä / julkisia avaimia ja luottamus tallentaa vain julkisia avaimia (ja edustaa luettelo luotettujen osapuolten aiot kommunikoida). No, se on minun ensimmäinen oletus, joten jos se ei ole oikein, en luultavasti ole alkanut hyvin.

Olin kiinnostunut vaikka ymmärtämään, miten / milloin olet erottaa myymälöissä käytettäessä Keytoolilla.

Joten mennessä olen luonut keystore avulla

joka luo minun keystore.ks tiedosto. Vastaan ​​kyllä ​​kysymykseen tehdä luotan bob mutta on epäselvää minulle, jos tämä on luonut keystore tiedoston tai truststore tiedoston? Voin perustaa oman sovelluksen käyttää tiedostoa joko.

ja System.setProperty ( "javax.debug", "SSL") asetettu, näen todistuksen nojalla luotettu sertifikaatit (mutta ei alle keystore jakso). Erityisesti todistus olen tuovan on vain julkinen avain ja aion käyttää sitä lähettää tavaraa SSL-yhteyden Bob (mutta ehkä se on parasta vasemmalta toinen kysymys!).

Mikä tahansa viitteitä tai selvennyksiä olisi arvostettua. Onko lähtö Keytoolilla saman mitä tuoda ja sen juuri sopimusta, joka sanoo yksi on keystore ja toinen luottamus tallentaa? Mikä suhde käytettäessä SSL jne?