모든 애플리케이션에 대해 자체 서명된 인증서를 Java 키 저장소로 가져오기
Java 애플리케이션은 본질적으로 자체 서명된 인증서를 신뢰하지 않습니다. 이러한 인증서로 보안 SSL 연결을 설정하려면 해당 인증서를 Java 키 저장소로 가져와야 합니다.
Windows에서 인증서 가져오기
- Portecle 소프트웨어를 설치합니다.
- 사용 중인 Java 런타임 식별 (System.out.println(System.getProperty("java.home"))).
- JAVA_HOMElibsecurity에서 cacerts 파일을 복사합니다.
- 비밀번호 "changeit을 사용하여 Portecle에서 cacerts 파일을 엽니다. ."
- 도구 >를 사용하여 인증서 가져오기 신뢰할 수 있는 인증서를 가져옵니다.
- 인증서 파일(mycertificate.pem)을 제공하고, 신뢰 경로 경고를 수락하고, 기본 별칭을 제공합니다.
- 키 저장소를 저장하고 원래 위치에 다시 복사합니다.
인증서 가져오기 Linux
- 서버에서 SSL 인증서를 다운로드합니다(예: echo -n | openssl s_client -connect www.example.com:443 | sed -ne '/-BEGIN CERTIFICATE-/, /-END CERTIFICATE-/p' > /tmp/examplecert.crt).
- 인증서를 cacerts로 가져옵니다(예: keytool -import -trustcacerts -keystore /opt/java/jre/lib/security/cacerts -storepasschangeit -noprompt -alias mycert - 파일 /tmp/examplecert.crt).
다음을 따르세요. 단계를 거치면 자체 서명된 인증서를 Java 키 저장소로 안전하게 가져오므로 모든 Java 애플리케이션이 이를 신뢰하고 신뢰 문제 없이 SSL 연결을 설정할 수 있습니다.
위 내용은 모든 애플리케이션에 대해 자체 서명된 인증서를 Java 키 저장소로 어떻게 가져오나요?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!