将受信任证书放入信任存储区的策略？

Question

我有一个客户端证书链，如下所示

单个证书->中间证书->根证书

有许多单独的证书，但只有一个中间证书和一个根证书。

我想知道如何将这些证书放入java信任库？我认为只有中级证书就足够了，对吗？

Answer 1

中间证书或根证书应该可以做到这一点。

很难说哪一个更好。这是一种权衡，既不需要添加其他中间证书的便利性，也可能过于信任...如果您不想信任根证书的其他中间证书。