AD證書導入文檔(單向認證)
AD證書或者SSL證書導入的方法步驟(在root用戶下操作)
1、 將證書命名為AD-PRO.cer,並確定證書頒發給SJZDC1.yiling.com。
2、 將/app/ad_cert/keystore下的原有證書刪除掉和文件security.keystore刪掉(查詢證書:keytool -list -v -keystore security.keystore,刪除證書:keytool -delete -alias adkey1 -keystore security.keystore)
3、 將/app/jdk1.7.0_79/jre/lib/security下的證書和文件cacerts刪掉(查詢證書:keytool -list -v -keystore cacerts,刪除證書:keytool -delete -alias adkey1 -keystore cacerts)
4、 將證書上傳到:/app/ad_cert/keystore,並復制到/app/jdk1.7.0_79/jre/lib/security
5、 在/app/ad_cert/keystore執行命令/app/jdk1.7.0_79/jre/bin/keytool -import -alias adkey1 -file AD-PRO.cer -keystore security.keystore,密碼設置為yiling123;
6、 在/app/jdk1.7.0_79/jre/lib/security下執行命令/app/jdk1.7.0_79/jre/bin/keytool -import -alias adkey1 -file AD-PRO.cer -keystore cacerts,密碼設置為changeit。
重啟服務器
AD證書導入文檔(單向認證)