默认情况下是true。如果你想每个线程使用一个选择器将此徝设置为false。当你将它设置为false你可以通过使用.......ssl.trustStoreType系统属性。如果该属性为空则keystoreType作为默认值。

包含受信任的证书颁发机构的拼接的证书文件的名称是PEM编码的格式。

包含的受信任的证书颁发机构的证书目录名称是PEM编码的格式。

包含证书颁发机构的拼接的证书吊销列表文件的名称是PEM编码的格式。

包含的证书颁發机构的拼接的证书撤销列表的目录的名称是PEM编码的格式。

包含连接的certifcates形成的资格证书链的服务器证书的证书颁发机构的的文件的名称是PEM编码的格式。

包含服务器证书的文件的名称是PEM编码的格式。

包含服务器私钥的文件名称是PEM编码的格式。默认值是SSLCertificateFile的值在这种情況下，证书和私钥都必须在这个文件中（不推荐）

可用于与客户端进行通信的密码。默认值是“ALL”其他可接受的值是以“：”分隔的┅组密码，（请参阅OpenSSL的文档列表中支持的密码）

设置为true（这是默认值）将强制服务器的密码规则（按照SSLCipherSuite设置），而不允许客户端选择密碼

用于私有密钥加密的口令短语。如果没有提供“SSLPassword”时回调函数将提示输入口令短语。

可被用来与客户端通信的协议默认值是all，这昰等同的SSLv3 +的TLSv1其他可接受的值是 SSLv2， SSLv3TLSv1以及用加号连接起来的三个协议的任意组合。请注意SSLv2协议 本质上是不安全的。

向客户端要求证书默认值是“none”，这意味着客户端将不会有机会提交证书其他可接受的值包括“optional”，“require”和“optionalNoCA”

客户端证书的最大验证深度。默认值是“10”