10.4.2. 提供您自己的密钥和证书

虽然不建议标准设置，但在特定设置中至关重要，您可以使用传输堆栈的证书手动配置密钥存储。cache-embedded-mtls-key-store-file 设置密钥存储的路径，而 cache-embedded-mtls-key-store-password 会设置密码来解密它。truststore 包含用来接受连接的有效证书，它可以使用 cache-embedded-mtls-trust-store-file （信任存储的路径）和 cache-embedded-mtls-trust-store-password （解密它的密码）。要限制未授权的访问，请始终为每个红帽构建的 Keycloak 部署使用自签名证书。