.TRUSTSTORE 文件擴展名

TRUSTSTORE文件一種Java密鑰庫（KeyStore）文件，用於保護客戶端信任的證書，主要是Java在代碼中訪問某個https的時候對被訪問者進行認證的，以確保其實可信任的。

TrustStore僅僅用來儲存客戶端信任的證書。所以，這是一個客戶端所信任的來自其他人或者組織的信息的存儲文件，而不能用於存儲任何安全敏感信息，比如私鑰或者密碼。

客戶端通常會包含一些大的CA機構的證書，這樣當遇到新的證書時，客戶端就可以使用這些CA機構的證書來驗證這些新來的證書是否是合法的。

TRUSTSTORE文件類似於.KEYSTORE文件，兩者本質都是密鑰庫（KeyStore），都使用Java的Keytool來管理。只不過二者盛放的密鑰所有者不同而已，對於keystore一般存儲自己的私鑰和公鑰，而truststore則用來存儲自己信任的對象的公鑰（證書）。

Java原生的密匙和證書的命令行管理工具KeyTool（位於JDK\Bin目錄下）可以生成和打開TRUSTSTORE文件。

也可以使用JAVA可視化證書管理工具KeyStore Explorer管理TRUSTSTORE文件。