JDK导入HTTPS证书

1 导出证书（csdn.cer）

2 管理员方式打开cmd

3 进入jdk目录：D:\Soft\java\jdk1.8.0_151\jre\lib\security

 

4 将证书文件csdn.cer放到目录（D:\Soft\java\jdk1.8.0_151\jre\lib\security）中

5 命令使用说明

G:\java\intellij_idea\IdeaProjects\webframe>keytool -importcert -help
keytool -importcert [OPTION]...

导入证书或证书链

选项:

 -noprompt                       不提示
 -trustcacerts                   信任来自 cacerts 的证书
 -protected                      通过受保护的机制的口令
 -alias <alias>                  要处理的条目的别名
 -file <filename>                输入文件名
 -keypass <arg>                  密钥口令
 -keystore <keystore>            密钥库名称
 -storepass <arg>                密钥库口令
 -storetype <storetype>          密钥库类型
 -providername <providername>    提供方名称
 -providerclass <providerclass>  提供方类名
 -providerarg <arg>              提供方参数
 -providerpath <pathlist>        提供方类路径
 -v                              详细输出

使用 "keytool -help" 获取所有可用命令

G:\java\intellij_idea\IdeaProjects\webframe>keytool -help
密钥和证书管理工具

命令:

 -certreq            生成证书请求
 -changealias        更改条目的别名
 -delete             删除条目
 -exportcert         导出证书
 -genkeypair         生成密钥对
 -genseckey          生成密钥
 -gencert            根据证书请求生成证书
 -importcert         导入证书或证书链
 -importpass         导入口令
 -importkeystore     从其他密钥库导入一个或所有条目
 -keypasswd          更改条目的密钥口令
 -list               列出密钥库中的条目
 -printcert          打印证书内容
 -printcertreq       打印证书请求的内容
 -printcrl           打印 CRL 文件的内容
 -storepasswd        更改密钥库的存储口令

使用 "keytool -command_name -help" 获取 command_name 的用法

6 导入证书（java中cacerts证书库默认密码为changeit）

keytool -importcert -keystore cacerts -alias csdn -file ./csdn.cer  -storepass changeit -noprompt

7 查看证书

keytool -list -v -keystore cacerts -alias csdn -storepass changeit