將信任證書放入信任庫的策略？

Question

我甲肝客戶端認證文件鏈等

個人證書 - >中間體證書 - >的根證書

有許多個體的證書，但是隻有1箇中間證書和1個證書。

我想知道如何將這些證書放入java信任存儲區？我認爲只放中級證就夠了，對嗎？

Answer 1

無論是中間證書還是根證書都應該這樣做。

很難說哪一個更好。這是在不必增加其他中間證書的便利性和可能信任太多的方便之間進行的權衡，如果還有其他您不想信任的根證書的中間證書。