如何创建一个空的java信任存储？

Question

我想在java中创建一个https客户端，它最初没有任何CA证书可信任。因为我不希望JVM使用默认的cacerts文件，所以我应该创建一个空的信任存储并将其指向JVM<我怎样才能创建一个空的信任存储？

Answer 1

如果有人最终再次来到这里：

  public static void main (String[] args) {
    String storePassword = "storePassword";
    String storeName = "emptyStore.jks";
    String storeType = "jks";
    try (FileOutputStream fileOutputStream = new FileOutputStream(storeName)) {
      KeyStore keystore = KeyStore.getInstance(storeType);
      keystore.load(null, storePassword.toCharArray());
      keystore.store(fileOutputStream, storePassword.toCharArray());
    } catch (CertificateException | NoSuchAlgorithmException | IOException | KeyStoreException e) {
      e.printStackTrace();
  }

然后用keytool检查内容：

$ keytool -list -keystore emptyStore.jks -storepass storePassword
Keystore type: JKS
Keystore provider: SUN
Your keystore contains 0 entries

Answer 2

我找到的一个可能的解决方案是将一些随机证书导入到新创建的信任存储库中，然后从其中删除导入的证书。这会留下一个空密钥/信任存储区。不幸的是，JVM对空的信任存储不满意，并对此抛出了一个异常。因此，至少应该有一个证书，可以是任何无效或过期的证书，以实现目标。

Answer 3

使用keytool创建随机密钥对：

keytool -genkeypair -alias boguscert -storepass storePassword -keypass secretPassword -keystore emptyStore.keystore -dname "CN=Developer, OU=Department, O=Company, L=City, ST=State, C=CA"

那就删了吧

keytool -delete -alias boguscert -storepass storePassword -keystore emptyStore.keystore

回顾其内容：

$ keytool -list -keystore emptyStore.keystore -storepass storePassword
Keystore type: JKS
Keystore provider: SUN
Your keystore contains 0 entries