Класс DomainLoadStoreParameter

public final class DomainLoadStoreParameter extends Object implements KeyStore.LoadStoreParameter

Данные конфигурации, определяющие хранилища ключей в домене хранилища ключей. Домен хранилища ключей — это набор хранилищ ключей, представленных как единое логическое хранилище ключей. Данные конфигурации используются во время KeyStore load и store операций.

Следующий синтаксис поддерживается для данных конфигурации:

     domain <domainName> [<property> ...] {
         keystore <keystoreName> [<property> ...] ;
         ...
     };
     ...
 

где domainName и keystoreName — идентификаторы, а property — пара ключ/значение. Ключ и значение разделены символом «равно», а значение заключено в двойные кавычки. Значение свойства может быть либо печатаемой строкой, либо двоичной строкой, состоящей из разделенных двоеточием пар шестнадцатеричных цифр. Многозначные свойства представлены как список значений, разделённых запятой и заключённых в квадратные скобки. См. Arrays.toString(java.lang.Object[]).

Для обеспечения уникальной идентификации записей хранилища ключей, каждый алиас записи префиксруется её keystoreName, а затем разделителем имени записи, и каждое keystoreName должно быть уникальным в своём домене. Префиксы имён записей опускаются при сохранении хранилища ключей.

Свойства контекстно-зависимые: свойства, применяемые ко всем хранилищам ключей в домене, находятся в разделе домена, а свойства, применяемые только к конкретному хранилищу ключей, находятся в разделе этого хранилища ключей. Если не указано иное, свойство в разделе хранилища ключей переопределяет свойство с тем же именем в разделе домена. Все имена свойств регистронезависимы. Поддерживаются следующие свойства:

keystoreType="<type>"

Тип хранилища ключей.

keystoreURI="<url>"

Местоположение хранилища ключей.

keystoreProviderName="<name>"

Имя поставщика JCE хранилища ключей.

keystorePasswordEnv="<environment-variable>"

Переменная среды, которая хранит пароль хранилища ключей. В качестве альтернативы пароли могут быть переданы методу конструктора в Map<String, ProtectionParameter>.

entryNameSeparator="<separator>"

Разделитель между префиксом имени хранилища ключей и именем записи. Если указано, он применяется ко всем записям в домене. Его значение по умолчанию — пробел.

Например, данные конфигурации для простого домена хранилища ключей, состоящего из трёх хранилищ ключей, показаны ниже:

 domain app1 {
     keystore app1-truststore
         keystoreURI="file:///app1/etc/truststore.jks";

     keystore system-truststore
         keystoreURI="${java.home}/lib/security/cacerts";

     keystore app1-keystore
         keystoreType="PKCS12"
         keystoreURI="file:///app1/etc/keystore.p12";
 };