java中的keystore具体是什么东西？
数字签名，是用于客户端验证的，如果你的应用需要访问客户机资源，这个就是一个冲出沙箱的操作，客户端会在加载你的应用时自动下载你提供的证书，当应用需要访问客户机资源时，他会用证书里的指纹和你提供功能包进行匹配，只有指纹相同，才能访问客户机资源。
