มีหลายประเภทมากกว่าที่ระบุไว้ในรายการชื่อมาตรฐานที่คุณเชื่อมโยง ท่านสามารถหาข้อมูลเพิ่มเติมในเอกสารผู้ให้บริการการเข้ารหัสลับ สิ่งที่พบบ่อยที่สุดคือJKS(ค่าเริ่มต้น) และPKCS12(สำหรับไฟล์ PKCS # 12 มักมีนามสกุล.p12หรือบางครั้ง.pfx)
JKS เป็นคนธรรมดาที่สุดถ้าคุณอยู่ในโลกของ Java PKCS # 12 ไม่ใช่เฉพาะ Java โดยเฉพาะอย่างยิ่งสะดวกในการใช้ใบรับรอง (พร้อมคีย์ส่วนตัว) ที่สำรองจากเบราว์เซอร์หรือมาจากเครื่องมือที่ใช้ OpenSSL ( keytoolไม่สามารถแปลงที่เก็บคีย์และนำเข้าคีย์ส่วนตัวก่อน Java 6 ดังนั้นคุณต้องใช้เครื่องมืออื่น ๆ )
หากคุณมีไฟล์ PKCS # 12 อยู่แล้วมักจะง่ายกว่าที่จะใช้PKCS12ประเภทโดยตรง เป็นไปได้ในการแปลงรูปแบบ แต่แทบไม่จำเป็นหากคุณสามารถเลือกประเภทที่เก็บคีย์ได้โดยตรง
ใน Java 7 PKCS12ส่วนใหญ่มีประโยชน์ในฐานะที่เก็บคีย์แต่น้อยกว่าสำหรับtruststore (ดูความแตกต่างระหว่างที่เก็บคีย์และที่เก็บความไว้วางใจ ) เนื่องจากคุณไม่สามารถจัดเก็บรายการใบรับรองโดยไม่มีคีย์ส่วนตัว ในทางตรงกันข้ามJKSไม่ต้องการให้แต่ละรายการเป็นรายการคีย์ส่วนตัวดังนั้นคุณสามารถมีรายการที่มีใบรับรองเท่านั้นซึ่งมีประโยชน์สำหรับร้านค้าที่เชื่อถือได้ซึ่งคุณจัดเก็บรายการใบรับรองที่คุณเชื่อถือ (แต่คุณไม่มี คีย์ส่วนตัวสำหรับพวกเขา)
สิ่งนี้มีการเปลี่ยนแปลงใน Java 8 ดังนั้นตอนนี้คุณสามารถมีรายการใบรับรองอย่างเดียวในPKCS12ร้านค้าได้เช่นกัน (รายละเอียดเพิ่มเติมเกี่ยวกับการเปลี่ยนแปลงเหล่านี้และแผนเพิ่มเติมสามารถพบได้ในJEP 229: สร้างที่เก็บคีย์ PKCS12 ตามค่าเริ่มต้น )
มีที่เก็บคีย์ประเภทอื่น ๆ อีกสองสามประเภทซึ่งอาจใช้ไม่บ่อย (ขึ้นอยู่กับบริบท) ได้แก่ :
PKCS11สำหรับไลบรารี PKCS # 11 โดยทั่วไปสำหรับการเข้าถึงโทเค็นการเข้ารหัสฮาร์ดแวร์ แต่การใช้งานผู้ให้บริการ Sun ยังสนับสนุนร้านค้า NSS (จาก Mozilla) ด้วยสิ่งนี้BKSโดยใช้ผู้ให้บริการ BouncyCastle (มักใช้สำหรับ Android)Windows-MY/ Windows-ROOTหากคุณต้องการเข้าถึงที่เก็บใบรับรองของ Windows โดยตรงKeychainStoreหากคุณต้องการใช้พวงกุญแจ OSX โดยตรง