单点登录 - CAS【七】常见问题说明持续更新

 一、设置证书

  

1).生成证书(server端)：
keytool -genkey -alias mycas -keyalg RSA -keystore d:\keys\mycas.keystore;

 

2.导出证书(server端)：
keytool -export -trustcacerts -file d:\keys\mycas.crt -alias mycas -keystore d:\keys\mycas.keystore

 

3.查看证书(client端，即存放子应用的机器，我这里以windows演示)：
(首先进入JDK目录 cd C:\Program Files\Java\jdk1.6.0_10\jre\lib\security)  keytool -list -keystore cacerts

 

4.导入证书(client端，为方便演示，我在client的D盘下也建了这个目录，然后把crt文件放进去了)：
keytool -import -trustcacerts -keystore cacerts -file d:\keys\mycas.crt -alias mycas -storepass changeit

 

5.删除证书(client端，不是必须的操作，这里只是列出来，需要删除的时候才用的)：
keytool -delete -trustcacerts -alias mycas -keystore cacerts -storepass changeit

 

   1、如果你安装的jdk路径中，某个文件夹中带有空格如：\Program Files，再倒入证书时要将整个路径用双引号“”，括起来当作一个完整路径

  

keytool -import -trustcacerts -alias iscsso -file e:/ssoserver.cer -keystore "D:\\Program Files\Java\java_1.6.0.31\jre\lib\security\cacerts" -storepass changeit

 

 

二、常见错误

   1、若出现以下错原因是：你在客户端的web.xml中配置有误。

   

 

 

   2、若出现以下错误是有与你客户端的证书有问题。重新导入你证书。

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: 
PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: 
unable to find valid certification path to requested target