AD域证书导入JDK

最新推荐文章于 2024-04-23 19:35:54 发布
最新推荐文章于 2024-04-23 19:35:54 发布
阅读量1.2k 收藏 5
点赞数 1
文章标签： 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38424881/article/details/107295176
版权

AD域证书导入JDK

一、安装证书
服务器管理器找到仪表盘，点击添加角色和功能
在这里插入图片描述
点击下一步
在这里插入图片描述
再次点击下一步
在这里插入图片描述
下一步
在这里插入图片描述
选择Active Directory证书服务
在这里插入图片描述
点击添加功能，然后点击下一步
在这里插入图片描述
点击下一步
在这里插入图片描述
下一步
在这里插入图片描述
按照下图所示选择，默认证书颁发机构已经选择，点击选择证书颁发机构Web注册
在这里插入图片描述
选择添加功能，然后点击下一步
在这里插入图片描述
下一步
在这里插入图片描述
默认选择就可以，下一步
在这里插入图片描述
配置完成，点击安装按钮开始安装
在这里插入图片描述
安装中
在这里插入图片描述
点击关闭，完成安装
在这里插入图片描述
点击右上方通知按钮，选择配置目标服务器上的Active Directory证书服务
在这里插入图片描述

点击下一步
在这里插入图片描述
选择证书颁发机构和证书颁发机构Web注册，点击下一步
在这里插入图片描述
下一步
在这里插入图片描述
下一步
在这里插入图片描述
下一步
在这里插入图片描述
下一步
在这里插入图片描述
下一步，这里的可分辨名称在使用LDAP管理AD域用户名和密码时需要用
在这里插入图片描述
下一步
在这里插入图片描述
下一步
在这里插入图片描述
点击配置
在这里插入图片描述
提示配置成功，点击关闭完成
在这里插入图片描述
我们可以进入证书颁发机构查看证书
服务器管理器找到AD CS，在右侧选中的服务器点击右键
在这里插入图片描述
点击证书颁发机构
在这里插入图片描述
这时候我们查看已经配置好的证书
在这里插入图片描述
二、导出证书
Win+R打开运行，输入mmc，点击确定进入控制台
在这里插入图片描述
点击文件，找到添加/删除管理单元，单击进入
在这里插入图片描述
左侧下拉找到证书，点击添加按钮
在这里插入图片描述
选择计算机账户，点击下一步
在这里插入图片描述
点击完成
在这里插入图片描述
点击确定
在这里插入图片描述
在个人-证书中点击，出现配置好的证书，点击右键-所有任务-导出
在这里插入图片描述
在这里插入图片描述
进入导出证书向导，点击下一步
在这里插入图片描述
下一步
在这里插入图片描述
下一步
在这里插入图片描述
选择导出的证书要放置的路径并输入导出证书的文件名
在这里插入图片描述
点击完成，提示导出成功
在这里插入图片描述
在这里插入图片描述
我们找到导出的路径，发现了导出的证书
在这里插入图片描述
三、将证书导入JDK
以管理员身份运行打开命令行，如果不用管理员身份运行可能因为权限不足导致导入JDK失败
在这里插入图片描述
进入JDK目录，我这里JDK版本是JDK1.8u161
在这里插入图片描述
这里我们把导出的证书方在C盘根目录下，执行以下命令
.\bin\keytool -importcert -keystore .\jre\lib\security\cacerts -storepass changeit -keypass changeit -alias CA -file C:\mytest.cer
提示是否信任此证书，输入Y
在这里插入图片描述
出现导入成功提示即完成导入
在这里插入图片描述

asdmlkajdwadjiwwdwd
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Ad域证书申请导出，导入java秘钥库，实现ssl修改用户密码以及禁用启用 整个流程
05-13
介绍Ad域服务器证书如何申请，如何导出，如何导入到java秘钥库，地址：https://blog.csdn.net/hc1017/article/details/81293323 实现ssl 修改ad用户密码，禁用启用用户。有两个demo测试文
AD CS证书服务中继攻击
网络安全。
03-05 3819
0x1 简介 AD CS支持几种基于HTTP协议的通过管理员可以安装的其他AD CS服务器角色功能，这些基于HTTP的证书注册接口都是易受攻击的NTLM中继攻击。 注：借图 0x2 环境信息 域控（windows server 2016）：192.168.3.129 辅控（windows server 2016）：192.168.3.131（AD CS） 域内主机（windows 10）：192.168.3.171 攻击机（kali）：192.168.3.158 搭建ADCS证书服务：https://mp.
windows 域控+证书服务器+IAS+Cisco AP
04-01
windows域控+证书服务器+IAS+Cisco AP 做radius认证 使无线用户使用证书通过Cisco AP经过证书认证与网络连接，非常好用，经过本人新自验证，windows 2003 域控，证书服务器+cisco 1242AP,用intel和dell无线网卡做过测试，均无问题
【Windows Server 2019】Active Directory Certificate Services 证书颁发机构的安装，配置和管理Ⅰ——AD CS的安装和配置
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
07-25 2164
博文主要介绍了Windows Server 2019的证书颁发机构的安装和配置方法。
ADCS知识点全收录！ 如何利用证书服务器对域控进行多角度攻击（上）
喜欢Python编程的程序员柚柚呀
08-16 284
(Public Key Infrastructure，简称PKI)是一组由硬件、软件、参与者、管理者与流程组成的基础架构，其目的在于创造、管理、分配、使用、存储以及撤销。
AD CS证书管理
weixin_47347190的博客
07-10 1759
查看AD CS证书，可以在管理中心查看，如下图 打开后，如下图，就有下面的几个，由于这是刚刚创建部署的所有什么都没有 下面是创建证书的步骤：创建证书就需要证书模板， 步骤一：输人mmc打开控制台， 点击添加/删除管理单元，如下图 点击天机证书模板，添加确定 上面的步骤创建完后，可以打开证书模板，里面有各种证书创建的，这里创建用户的，如下图 右击用户，点击复制模板，如下图 下面的是开始创建，点击常规，这里可以更改名字，还有就是有效期的更改 点击请求..
Active Directory 05 - 初识 AD CS 证书服务
0pr
02-26 1086
这篇文章简单讲述了一下域证书服务的基本概念。接下来，我会继续深入，在 Lab 中配置 AD CS 服务，通过实践的方式，带出更多的域证书相关的内容。这包括自域证书白皮书发布以来，已经被发现的证书利用的漏洞（CVE-2022–26923），以及证书利用的其他手法（Shadow Credentials）。
域渗透笔记-证书服务器（ADCS）安装
NoooEmotion的博客
02-02 1967
AD CS证书服务（SSL证书）：可以部署企业根或独立根建立SSL加密通道，这是所有服务器证书，无论品牌、申请方式都可以起到的功能，唯一的价值区别在于加密强度，目前，达到128位对称加密强度的服务器证书均可以实现有保障的加密通道。
windows2016添加AD域证书服务&Java导入证书
weixin_44728369的博客
06-04 4931
添加AD域证书服务 1.服务器管理器->管理->添加角色和功能 2.下一步->服务器角色->勾选Active Directory证书服务->添加功能 3.下一步->角色服务(+勾选证书颁发机构Web注册)->添加功能 4.下一步->安装(可勾选如果需要,自动重新启动目标服务器) 5.配置证书->点击服务器管理器的通知(有感叹号提醒)->配置目标服务器上的Active Directory证书服务 6.下一步->勾选证书颁发机构
03-AD域证书导入JDK
qq_46112274的博客
08-22 278
AD域证书导入JDK
jdk上传证书.txt
07-16
jdk导入https安全证书，保证java能下载https文件
jdk证书安装工具
09-30
通过java发https请求的时候,有时候会因为不信任而导致请求失败,这个时候又不想让jdk信任所有请求,那就只能给jdk安装目标地址的证书让jdk信任目标地址,但是正常的通过命令提示符安装证书非常麻烦,所以就做了这个工具,...
myeclipse导入jdk
07-12
从别人那里考的百分百好用的程序，放到我的环境下不好用，怀疑是加载时JDK的路径不同， 对着工程点右键build Path->add libraries->jre system library
安卓证书生成jdk的软件
01-04
安卓安卓证书生成jdk
JDK生成ssl证书
11-29
JDK自带工具生成ssl证书，经过上述操作，使用HTTPS 端口为8443 进行访问的时候 就是经过SSL信息加密，不怕被截获了。 通话的双方，必须是都拥有证书的端，才能进行会话，换句话说，就是只有安装了咱证书的客户端，...
Linux报错处理：‘abrt-cli status’ timed out
Rita_rr的博客
04-23 547
abrt-cli是ABRT(Automated Bug Reporting Tool)的命令行接口，用于在Linux系统中处理和报告程序崩溃。 如果abrt-cli status命令超时，这可能是由于多种原因，包括但不限于系统资源不足、ABRT服务未正常运行、网络问题或配置错误。
【linux】Bad owner or permissions on
codears的博客
04-23 159
我们查看他的权限时发现它所链接的文件权限为777。
1. 2XX (Success 成功状态码)
最新发布
2402_83160520的博客
04-23 212
状态码2XX表示请求被正常处理了。
3节点ubuntu24.04服务器docker-compose方式部署高可用elk+kafka日志系统并接入nginx日志
qq_41905051的博客
04-23 1005
3节点ubuntu24.04服务器docker-compose方式部署高可用elk+kafka日志系统并接入nginx日志
将SM2证书导入JDK中
06-03
3. 在导入证书时，可能会遇到证书不受信任的问题。此时，需要手动将证书添加到JDK的受信任证书列表中，可以使用keytool工具来完成： ```keytool -import -alias sm2_cert -file sm2_cert.crt -keystore $JAVA_HOME/...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值