Java JDK 匯入 CA ROOT 憑證

2018-04-04 Java

補個之前用過的記錄 … 由於所有機器都在內網環境,所以與外界隔絕的機器經過時代的變遷都會有「跟不上時代」的狀況 … 比如:無法到 Internet 更新 SSL 的 root ca 憑證

 

這篇要寫的就是怎麼更新 Java KeyStore 的 Root CA 憑證,由於公司的 SSL 憑證都改由 Gandi 註冊,所以一些比較舊的 Java 版本在 Keystore 就沒有內建到這個 Root CA。

 

首先先到 Gandi 取得 Root CA,丟到機器上

 

更新 JDK 的 Root 憑證可以用內建在 JDK 裡面的 keytool 來匯入 root crt 檔案

 

cacerts 就是 Java 存取 Root CA 的 keystore。

 

然後再用 keystore 驗證一下剛剛匯入的 gandi 憑證是否存在,預設 keystore 是沒有密碼的,直接 enter 即可。

 

 

 

 

發表迴響

你的電子郵件位址並不會被公開。 必要欄位標記為 *

彙整

分類

open all | close all

License

訂閱 Mr. 沙先生 的文章

輸入你的 email 用於訂閱

%d 位部落客按了讚: