13.2. mTLS 専用のトラストストアを使用する

デフォルトでは、Red Hat build of Keycloak はシステムトラストストアを使用して証明書を検証します。詳細は、信頼できる証明書の設定 を参照してください。

mTLS 専用のトラストストアを使用する必要がある場合は、次のコマンドを実行してこのトラストストアのロケーションを設定できます。

bin/kc.[sh|bat] start --https-trust-store-file=/path/to/file --https-trust-store-password=<value>

トラストストアで認識されるファイル拡張子:

トラストストアにファイルタイプに一致する拡張子がない場合は、https-key-store-type オプションも設定する必要があります。