cacerts证书管理

笨小孩的小跟班

已于 2023-09-12 10:39:11 修改

阅读量1.5k

点赞数

分类专栏：服务端文章标签： java 服务器 https

于 2022-07-11 20:01:41 首次发布

本文链接：https://blog.csdn.net/qq_34758216/article/details/123734409

版权

服务端专栏收录该内容

15 篇文章 0 订阅

订阅专栏

问题
sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

如何制作一个https网站的证书？

2.导入jdk中

keytool -import -alias home  -keystore "/opt/app/jdk1.8/jre/lib/security/cacerts" -file /opt/app/jdk1.8/jre/lib/security/home.cer -storepass  "changeit"

3.查看jdk中所有的cacerts证书

keytool -list -keystore /opt/app/jdk1.8/jre/lib/security/cacerts

注：默认密码为：changeit
4. 常用命令：

keytool -importcert -alias imas132  -keystore "%JAVA_HOME%\jre\lib\security\cacerts" -file D:/temp/CFCA_ACS_TEST_OCA31.cer -storepass  "changeit"

命令：openssl s_client -connect 220.196.38.131:1443

 openssl s_client -connect 202.96.4.34:1443
 
 --添加密钥库：导入到java中的cacerts证书库，默认密码changeit
 keytool -importcert -alias oca31cer  -keystore "%JAVA_HOME%\jre\lib\security\cacerts" -file D:/temp/CFCA_ACS_TEST_OCA31.cer

 
 --列出指定别名的密钥指纹
keytool -list -keystore "%JAVA_HOME%\jre\lib\security\cacerts"  -alias oca31cer 

--删除
keytool -delete -alias oca31cer -keystore "%JAVA_HOME%\jre\lib\security\cacerts" -storepass  "changeit"