Keystoreihin

Keystoreihin viitataan yleisesti avainvarastoihin, jotka toimivat turvallisena tallennuspaikkana kryptografisille avaimille, varmenteille ja luotetuille pätevyyksille. Niitä käytetään sovelluksissa, jotka tarvitsevat digitaalista allekirjoitusta, vahvistettua identiteettiä tai salattua yhteyttä (esim. TLS/HTTPS). Tyypillisesti erotetaan keystore ja truststore: keystore sisältää avaimia ja niiden varmenteita, mahdollisesti myös varmenteiden ketjuja, kun taas truststore sisältää vain luotettujen varmenteiden kopioita.

Formaatti- ja alustariippuvuutta

Keystoreja tallennetaan useissa eri formaateissa. Yleisimmät ovat JKS (Java KeyStore) ja PKCS#12, joista PKCS#12 on laajasti tuettu ja siirrettävä. Muita käytettyjä muotoja ovat JCEKS ja BKS. Formaattien yhteensopivuus riippuu käytössä olevasta ohjelmistosta ja ympäristöstä; oikea muoto valitaan sen mukaan, millaista käyttöä ja nopeutta tarvitaan sekä hallittavuutta eri järjestelmissä.

Sisältö ja käyttö

Keystore voi sisältää yksityisavaimen ja siihen liittyvän sertifikaattiketjun sekä mahdollisesti kaikkien käyttöä varten luotettavaksi merkattuja varmenteita. Truststore puolestaan sisältää luotettuna pidettyjen varmenteiden julkisia avaimia. Hallinta tapahtuu yleensä salasanojen avulla; avaimet suojataan sekä tiedosto- että käyttöoikeuksilla. Hyvät käytännöt sisältävät avainten kierrätyksen, säännölliset varmuuskopiot ja pääsyn rajoittamisen.

Hallinta ja käyttökohteet

Yleisiä työkaluja ovat Java-ympäristön keytool sekä OpenSSL. Keystoreja käytetään muun muassa TLS-sertifikaattien hallintaan palvelimilla (esim. Tomcat, Jetty), sovellusten digitaaliseen allekirjoitukseen sekä sähköpostin suojaamiseen. Lisäksi keystoreja voidaan konvertoida tai siirtää PKCS#12:n ja muiden formaattien välillä tarpeen mukaan.

Turvallisuus

Keystoren turvallisuus perustuu vahvaan salasanaan, käyttöoikeuksien rajoitukseen, säännöllisiin avainten kierrätyksiin sekä tarvittaessa laitteistopohjaiseen suojaukseen (HSM). Huolellinen hallinta minimoi luvattoman käytön riskit ja pitää kriittiset avaimet suojattuina koko elinkaaren ajan.