.TRUSTSTORE 文件扩展名

TRUSTSTORE文件一种Java密钥库（KeyStore）文件，用于保护客户端信任的证书，主要是Java在代码中访问某个https的时候对被访问者进行认证的，以确保其实可信任的。

TrustStore仅仅用来储存客户端信任的证书。所以，这是一个客户端所信任的来自其他人或者组织的信息的存储文件，而不能用于存储任何安全敏感信息，比如私钥或者密码。

客户端通常会包含一些大的CA机构的证书，这样当遇到新的证书时，客户端就可以使用这些CA机构的证书来验证这些新来的证书是否是合法的。

TRUSTSTORE文件类似于.KEYSTORE文件，两者本质都是密钥库（KeyStore），都使用Java的Keytool来管理。只不过二者盛放的密钥所有者不同而已，对于keystore一般存储自己的私钥和公钥，而truststore则用来存储自己信任的对象的公钥（证书）。

Java原生的密匙和证书的命令行管理工具KeyTool（位于JDK\Bin目录下）可以生成和打开TRUSTSTORE文件。

也可以使用JAVA可视化证书管理工具KeyStore Explorer管理TRUSTSTORE文件。