jdk安裝https證書
阿新 • • 發佈：2018-11-10
jdk安裝https證書
安裝證書前，請確保https證書還在有效期內，不然再折騰也是沒有用的，jdk安裝證書可以使用 cer 格式，如果想要使用其他格式，最好自己查閱一下文件。
在正式安裝之前，請確保你的 jdk 環境已經配置好，並且你的 java 的環境變數可以正常獲取。本文是在 centos 下，jdk 1.8 下安裝的證書。這裡的證書既可以是自簽名證書，也可以是其他CA簽發的，但是不被 jdk 信任的證書。
安裝證書
安裝前請確保證書沒有過期！
安裝前請確保證書沒有過期！
安裝前請確保證書沒有過期！
以 baidu 證書為例，先 cd 到 $JAVA_HOME/jre/lib/security
keytool 匯入證書，回提示輸入密碼，如果你沒有修改密碼，直接鍵入 changeit，然後回車即可。這裡可以為證書設定別名，以後維護方便，alias 後面是別名，直接用證書的所籤的域名吧～
cd $JAVA_HOME/jre/lib/security
keytool -import -alias baidu -keystore cacerts -file /home/STAR.baidu.com.cer如果嫌麻煩，可以直接一句命令：
keytool -import -alias baidu -keystore $JAVA_HOME/jre/lib/security/cacerts -file /home/STAR.baidu.com.cer 檢視證書
檢視新增的證書，需要輸入密碼
cd $JAVA_HOME/jre/lib/security
echo 'changeit' | keytool -list -rfc -keystore cacerts刪除證書
什麼時候需要刪除證書呢？例如證書過期要刪除，或者是這個證書不能在被信任了，也是要刪除的。
還是以 baidu 的證書為例，先 cd 到 $JAVA_HOME/jre/lib/security，然後使用 keytool 刪除證書，刪除證書使用別名進行刪除。
cd $JAVA_HOME/jre/lib/security
keytool -delete -alias baidu -keystore 使用
一般在 TOMCAT 的 catalina.sh 新增 JAVA_OPTS=" -Djavax.net.ssl.trustStore=$JAVA_HOME/jre/lib/security/cacerts -Djavax.net.ssl.trustStorePassword=changeit"，或者是在 java 專案中以程式碼的方式引入。
參考：
https://zhidao.baidu.com/question/176755580303857244.htmlUnable to Connect to SSL Services due to PKIX Path Building Failed