JSSE（ Java Security Socket Extens io n） 是Sun为了解决在Internet上的实现安全信息传输的解决方案。它实现了SSL和TSL（传输层安全）协议。在JSSE中包含了数据加密，服务器验证，消息完整性和客户端验证等技术。通过使用JSSE，可以在Client和Server之间通过TCP/IP协议安全地传输数据。 为了实现消息认证。 Server需要： 1） KeyStore : 其中保存服务端的私钥 2）Trust KeyStore :其中保存客户端的授权证书 Client需要： 1） KeyStore ：其中保存客户端的私钥 2）Trust KeyStore ：其中保存服务端的授权证书

KeyStore Explorer是 Java 命令行实用程序 keytool 和jarsigner的开源GUI替代。 KeyStore Explorer通过直观的图形用户界面展示其功能以及更多功能。 安全 Java 的简化开发软件开发人员应该能够专注于眼前的问题，而不必为使用晦涩的命令行工具而苦恼。使用 KeyStore Explorer，困难的安全性任务（例如密钥对生成和代码签名）变得快速而简单。管理密钥库密钥库资源管理器可用于通过其直观的图形界面创建和导航密钥库。只需使用几个简单的对话框就可以创建和修改，导入和导出 KeyStore 的内容。对 Java 代码进行签名 KeyStore Explorer提供了以JAR和J2ME“ MIDlet”形式对 Java 应用程序进行数字签名的功能。广泛的格式支持 KeyStore Explorer支持多种 KeyStore ，密钥对，私钥和证书格式，并可在它们之间进行转换。请参阅功能，以获取受支持格式的列表。 CA的基本功能 KeyStore Explorer可以用于创建自己的CA证书并使用它签名更多证书。支持多种证书扩展， 参见规格。在几乎任何地方运行 KeyStore Explorer是用 Java 编写的，它将在安装了Oracle JRE的任何计算机上运行。因此，其功能可在Windows，macOS和Linux上使用。

严重: Failed to initialize end point associated with ProtocolHandler ["http-b io - 443"] java . io . IOException : Invalid keystore format at sun.security.provider. Java KeyStore .engineLoad( Java KeySto

=这又是一次生产问题协查，痛苦的协查。起因是合作方调用地址变更，变更后的地址是https协议地址，对方新增了一个.jks的证书库要加载 代码写完后，一上线发https请求就报错，因为合作方封装了一个sdk的包，报错堆栈信息没有向上返回，是返回了一个“加密失败”，哎。。。。 这里只能把ssl debug打开来，打开方法不太清楚的参考另一篇文章 java ssl调试打开ssl debug日志 Java 的密钥库jks文件放在/src/main/resources目录下,到了编译的时候,就会自动增长变大,导致 java 读取 keystore 文件异常,爆出 java . io . IOException : Invalid keystore format ... 这个问题困扰了很久,在以前的项目中就出现过一次,当时由于项目很紧急,就把jks文件放在了/src/...