下载安全证书到jdk中的cacerts证书库

最近在公司遇到访问https请求，JDK返回异常信息的问题。返回如下：

java.lang.Exception: java.lang.Exception: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

通过查找网上各种资料，需要将服务器的安全证书添加到JVM的配置中。

在JVM中缺省的证书存放路径如下 $JAVA_HOME/jre/lib/security/cacerts, 我们需要把服务器的证书添加到这个文件中。

在网上检索了一下，发现要手工获取服务器端证书还是比较困难，需要在借助浏览器提供的证书导出功能，而且这样做还特别容易出错。后来发现在Github上面有一个现成的证书安装Java程序可以直接使用。于是记录下了具体的使用步骤：

1. 下载InstallCert.java。下载地址：

wget https://raw.githubusercontent.com/escline/InstallCert/master/InstallCert.java

2.编译代码

javac InstallCert.java

3.执行代码

java InstallCert [--proxy=proxyHost:proxyPort] <host>[:port]

点击回车

4.从创建的jsseccerts密钥库中提取证书

keytool -exportcert -alias [host]-1 -keystore jssecacerts -storepass changeit -file [host].cer

5.将证书导入系统密钥库

sudo keytool -importcert -alias [host] -keystore [path to system cacerts] -storepass changeit -file [host].cer

注意：从java11开始，可以用-cacerts，不使用路径

Note since Java 11, you can use the -cacerts flag instead of -keystore [cacerts path]

sudo keytool -importcert -alias [host] -cacerts -storepass changeit -file [host].cer

参考资料

如何在JDK中添加安全证书 - 知乎

https://github.com/escline/InstallCert#access-server-and-retrieve-certificate-accept-default-certificate-1

下载安全证书到jdk中的cacerts证书库相关推荐

如何把安全证书导入到java中的cacerts证书库（转）
如何把安全证书导入到java中的cacerts证书库提示: javax.net.ssl.SSLHandshakeException: sun.security.validator.Validato ...
java 防止证书导出_如何把安全证书导入到java中的cacerts证书库
在项目开发中,有时会遇到与SSL安全证书导入打交道的,如何把证书导入java中的cacerts证书库呢? 其实很简单,方法如下: 每一步:进入某个https://www.xxx.com开头的网站,把要 ...
java 导入证书_如何把安全证书导入到java中的cacerts证书库
在项目开发中,有时会遇到与SSL安全证书导入打交道的,如何把证书导入java中的cacerts证书库呢? 其实很简单,方法如下: 每一步:进入某个https://www.xxx.com开头的网站,把要 ...
安全证书导入到java中的cacerts证书库
提示: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path buildi ...
java安装证书_如何把安全证书导入到java中的cacerts证书库
展开全部把安全证书导入到java中的62616964757a686964616fe78988e69d8331333339663436cacerts证书库步骤: 1.先下载证书,然后使用命令导入 2. ...
将Fiddler的服务器证书导入到Java的cacerts证书库里
我在将Fiddler作为Java应用的代理时,在使用Java代码连接Fiddler时遇到了SSL证书相关的错误: liavax.net.ssl. SSLHandshakeException: sun. ...
ldap接触（1）之如何把安全证书导入到java中的cacerts证书库
2019独角兽企业重金招聘Python工程师标准>>> 导入过程如下: 打开doc窗口:运行-cmd 再用cd进入到%JAVA_HOME%\jre\lib\security这个目录下 ...
将https安全证书导入jdk中
添加https安全证书添加https安全证书生成证书导出证书将证书导入jdk中查看添加到jdk中的所有证书添加https安全证书以下是我在linux上安装mysql5.7版本的步骤以及遇 ...
ubuntu下将证书导入java的cacerts证书库
首先,说下java的cacerts证书库: JAVA_HOME目录下的jre的cacerts 主要的步骤有4个: 生成证书导出证书导入证书生成证书(此处CN的值为localhost或者你想设置的 ...

下载安全证书到jdk中的cacerts证书库

参考资料

下载安全证书到jdk中的cacerts证书库相关推荐

最新文章

热门文章