java - 导出的证书包含私有(private)信息/实现自己的信任管理器？

Question

<分区>

Answer 1

Or does the certificate only contain the public information and is the "private" information still in the keystore?

是的。

is it a wise thing to implement my own TrustManager on server side so that i can manage trusted client certificate easily?

没有。您应该让信任库系统做它想做的身份验证，然后使用握手监听器获取对等证书以对其进行授权。不要混淆这两个步骤:它们是不同的，并且两个部分都是必需的。