cas 配置 忽略服务器证书问题,【转】javax.net.ssl.SSLHandshakeException（Cas导入证书）...

本文转自：http://my.oschina.net/laiwanshan/blog/159057

一.报错： javax.net.ssl.SSLHandshakeException

二.原因分析：

CAS部署时，常常要涉及到HTTPS的证书发布问题。由于在实验环境中，CAS和应用服务常常是共用一台PC机，它们跑在相同的JRE环境和Tomcat服务器上，因此忽略了证书的实际用途，一旦将CAS和应用分别部署在不同的机器上时，就晕了！

这里假设如下实验环境来说明相应的部署

机器A： 部署CAS服务

机器B： 部署OA应用

机器C： 用户浏览器端

1.由机器A上生成.keystore的证书文件，证书颁发者是机器A的完全域名

2.机器A上用于部署CAS的Tomcat的server.xml文件中定义HTTPS的配置，指向.keystore文件证书

3.从.keystore中导出的凭证文件要copy到机器B上，并导入机器B的JRE环境的证书库中

4.机器B上部署OA的Tomcat必须指定运行在导入凭证JRE环境上，而不是JDK，这点常有人搞错。

三.导入证书步骤：

1.找到JRE

1)机器B的OA应用直接部署在Tomcat

>>>独立的JRE

如果你在安装JDK时，选择了同时安装JRE，那么系统是跑在独立的JRE上。

为什么？因为在安装独立JRE的时候程序自动帮你把jre的java.exe添加到了系统变量中，验证的方法很简单，大家看到了系统环境变量的 path最前面有“%SystemRoot%system32;%SystemRoot%;”这样的配置，那么再去Windows/system32下面去看看吧，发现了什么？有一个java.exe。

>>>JDK里的JRE

如果没有同时安装独立JRE，那么系统跑在JDK自带的JRE上。

2)机器B的OA应用在MyEclipse中开发测试中

MyEclipse-右键project-Java Build Path-Libraries-双击JRE-一般是Workspace default JRE;

MyEclipse-windows-Preferences-Java-Installed JREs-右边有Myeclipse默认自带的JDK，双击即可查到JRE home；

2.到机器A拷贝证书xxx.cer文件到机器B

3.导入命令

cmd进入命令行窗口；

cd进入JRE目录\lib\security；

keytool -import -alias cacerts -keystore JRE目录\lib\security\cacerts -file 证书目录\xxx.cer -trustcacerts;

提示输入密码：changeit；

确定：y

4.如果keytool用不了，查看下path，classpath是否配置正确。

随机推荐

SQL Server自动化运维系列——关于邮件通知那点事(.Net开发人员的福利)

需求描述 在我们的生产环境中,大部分情况下需要有自己的运维体制,包括自己健康状态的检测等.如果发生异常,需要提前预警的,通知形式一般为发邮件告知. 邮件作为一种非常便利的预警实现方式,在及时性和易用性 ...

【BZOJ】2697: 特技飞行

题意 \(k(1 \le k \le 300)\)种物品,价值分别为\(c_i(0 \le c_i \le 1000)\).有\(n(1 \le n \le 1000)\)分钟,每分钟可以选择一个物品 ...

解决WP8应用里ListBox绑定数据变多导致越来越卡

ListBox控件绑定数据,当滑动到底部的时候加载数据到列表上,这样就会产生一个问题,当ListBox上面绑定的数据有几千条的时候,界面将会卡顿,我们可以通过在ListBox上只绑定指定数量的数据,其 ...

GDI+基础(1)

转载:http://www.cnblogs.com/peterzb/archive/2009/07/19/1526555.html System.Drawing 命名空间提供了对 GDI+ 基本图形功 ...

[转]在Linux里设置环境变量的方法

在Linux里设置环境变量的方法(export PATH) 一般来说,配置交叉编译工具链的时候需要指定编译工具的路径,此时就需要设置环境变量.例如我的mips-linux-gcc编译器在“/opt/a ...

uva 10245 The Closest Pair Problem_枚举

题意:求任意两点之间的距离的最少一个距离 思路:枚举一下就可以了 #include #include #include

.Net程序员学用Oracle系列(29)：PLSQL 之批量应用和系统包

1.批量数据操作 1.1.批量生成数据 1.2.批量插入数据 2.批量生成脚本 3.生成数据字典 4.常见系统包 4.1.DBMS_OUTPUT 4.2.DBMS_RANDOM 4.3.其它系统包及常 ...

PHPStorm 常用 设置配置 和快捷键大全 Win/Mac

[转自 http://blog.csdn.net/fenglailea/article/details/53350080] PHPStorm 下载及主题样式下载 http://www.lanmps.c ...

《CSS揭秘》笔记(一)

前言 我们在现代 CSS 中所面临的挑战已经不在于如何绕过这些转瞬即逝的浏览器 bug.如今的挑战是,在保证 DRY ① .可维护.灵活性.轻量级并且尽可能符合标准的前提下,把我们手中的这些CSS特性 ...