解决linux下访问https站点问题

pfx转jks：(注：因jks要求密码长度不能小于6位，所以申请pfx证书时，密码长度最好不小于6位)

keytool -importkeystore -v -srckeystore ***.pfx -srcstoretype pkcs12 -srcstorepass 123456 -destkeystore ***.jks -deststoretype jks -deststorepass 123456

#将我方服务端证书导入jks信任库
keytool -import -file ca.cer -keystore ***.jks

jks转pem：

keytool -importkeystore -srckeystore my.jks -destkeystore my.p12 -srcstoretype jks -deststoretype pkcs12
openssl pkcs12 -in my.p12 -out my.pem

-------------------------------------------------------------------------------------------------------------------------

更新公认CA配置

# yum reinstall ca-certificates

# update-ca-trust

--------------------------------------------------------------------------------------------------------------------------

通过命令：curl -vvv https://www.unixy.net 验证证书库是否有效

如果出现这个报错信息的话就是证书无效：Peer certificate cannot be authenticated with known CA certificates

解决办法是将该证书的公钥.pem文件内容，追加到/etc/pki/tls/certs/ca-bundle.crt

具体步骤：

ca证书可以通过浏览器访问来下载：

然后将下载好的ca证书进行格式转换 (cer转pem)：

# openssl x509 -inform der -in vmwar.cer -out vmwar.pem

ca证书导入到linux证书库：

# cat vmwar.pem >> /etc/pki/tls/certs/ca-bundle.crt

解决linux下访问https站点问题相关推荐

LINUX下使用https访问站点
Linux下使用https访问站点一:https简介: http传输协议传输数据是以明文的方式传送的,所以用户的任何数据封包都可能被监听窃取,为了提高系统的安全性,需要用到https协议,这样方式采 ...
linux 内网共享文件夹_在Linux下访问Windows共享文件夹
说明以下操作以Ubuntu为例,大家可以参考. 我在Ubuntu 14.04和16.04都试过了. Windows共享文件夹如果局域网内有一台Windows主机,将指定文件夹设为共享,就可以在局域 ...
解决Linux下inode使用率100%的问题
解决Linux下inode使用率100%的问题参考文章: (1)解决Linux下inode使用率100%的问题 (2)https://www.cnblogs.com/pltier/p/1048388 ...
linux mysql插入中文乱码_解决Linux下Tomcat向MySQL插入数据中文乱码问题
一.问题在windows上面使用eclipse开发的项目在windows上面运行一切正常,部署到腾讯云时出现向MySQL数据库中插入数据是中文乱码二.解决办法 1.尝试一直接在linux上面使用 ...
解决Linux下MySQL启动错误Starting MySQL.Manager of pid-file quit without updating file.[FAILED]...
刚装完MySQL,启动时报如下错误: Starting MySQL.Manager of pid-file quit without updating file.[FAILED] 解决Linux下My ...
kali查看共享 linux_在Linux下访问Windows共享文件夹
在Linux下访问Windows共享文件夹说明以下操作以Ubuntu为例,大家可以参考. 我在Ubuntu 14.04和16.04都试过了. Windows共享文件夹如果局域网内有一台Windo ...
解决Linux下Tomcat日志目录下的catalina.log日志文件过大的问题
解决Linux下Tomcat日志目录下的catalina.log日志文件过大的问题参考文章: (1)解决Linux下Tomcat日志目录下的catalina.log日志文件过大的问题 (2)http ...
Spring RestTemplate 访问https站点
RestTemplate 是Spring对HttpClient的封装, API的调用和结果的解析更简单了.举例来说,访问一个站点并获取结果的代码只需要两行代码就可以了,类似: String url = ...
HttpClient 使用证书访问https站点
使用HttpClient访问https 站点时,如果JRE或者JDK没有导入某个站点的证书,则会报如下错误: javax.net.ssl.SSLHandshakeException: sun.secu ...
解决 Linux 下 Sublime Text 中文输入
2019独角兽企业重金招聘Python工程师标准>>> 完美解决 Linux 下 Sublime Text 中文输入完美解决 Linux 下 Sublime Text 中文输入转 ...

解决linux下访问https站点问题

解决linux下访问https站点问题相关推荐

最新文章

热门文章