apache 上具有多个别名的 Java 密钥库

Question

AJKS 文件（Java 密钥存储），可能包含许多别名，这意味着它可能包含许多私钥+公钥组合，有些别名可能是可信的，有些则不可信。

当我定义 jetty 使用 SSL 时，正如本指南所提到的，
我没有设置别名。那么当同一个密钥库中有多个别名时会发生什么？
默认选择哪些别名？因为其中一些可能是可信的，而一些别名可能不可信（并在浏览器中向最终用户显示警告）。

谢谢

Answer 1

Apache 的 Web 服务器不直接支持 JKS 文件，您必须将其公钥和私钥导出到 PEM 格式的文件，并明确列出每个虚拟主机。这是一对一的，因此您不必担心别名是什么。

查看Apache 文档了解更多信息。