Início / unix / Perguntas / 456475
Accepted
Ezwig
Asked: 2018-07-16 15:42:12 +0800 CST

Adicionando uma autoridade de certificação raiz a um aplicativo Java

  • 772

Instalei o Jenkins no CentOS7 e estava recebendo um erro de SSL ao tentar atualizar/instalar plugins. Após alguma investigação, descobri que eu tinha um certificado de CA raiz ausente no armazenamento de CA Java.

Eu usei o keytoolutilitário para adicionar o certificado de CA ausente no armazenamento de CA Java e funcionou. No entanto, acho chato ter que mexer nisso.

Não existe uma maneira de fazer o Java herdar os certificados de CA raiz confiáveis ​​pelo sistema? Se sim, como?

centos fedora

1 respostas

  1. Best Answer

    Basta copiar seus arquivos de certificado para este diretório no CentOS 7.x:

    $ sudo cp <cert file> /etc/pki/ca-trust/source/anchors/

    Depois que os arquivos de certificado forem colocados nesse diretório, execute este comando para atualizar o sistema com este certificado recém-adicionado:

    $ sudo update-ca-trust

    E o Java

    Se você procurar na página de manual, update-ca-trustverá a seguinte seção:

    $ man update-ca-trust

    ...

    /etc/pki/java/cacerts

    Nome de arquivo clássico, arquivo contém uma lista de certificados de CA confiáveis ​​para uso de autenticação de servidor TLS, no formato de arquivo de armazenamento de chaves Java, sem informações de desconfiança. Este arquivo é um link simbólico que se refere à saída consolidada criada pelo comando update-ca-trust.

    Se você olhar para esse arquivo, poderá ver como ele se conecta ao restante da /etc/pkiestrutura de diretórios:

    $ ll /etc/pki/java/cacerts
lrwxrwxrwx. 1 root root 40 May  2 10:41 /etc/pki/java/cacerts -> /etc/pki/ca-trust/extracted/java/cacerts

    E se executarmos o Java keytoolnele:

    $ keytool -list -keystore /etc/pki/java/cacerts -storepass changeit |& head
Keystore type: JKS
Keystore provider: SUN

Your keystore contains 155 entries

hellenicacademicandresearchinstitutionsrootca2011, May 2, 2018, trustedCertEntry,
Certificate fingerprint (SHA1): FE:45:65:9B:79:03:5B:98:A1:61:B5:51:2E:AC:DA:58:09:48:22:4D
taiwangrca, May 2, 2018, trustedCertEntry,
Certificate fingerprint (SHA1): F4:8B:11:BF:DE:AB:BE:94:54:20:71:E6:41:DE:6B:BE:88:2B:40:B9
teliasonerarootcav1, May 2, 2018, trustedCertEntry,

    Você pode ver que o acima pegou todos os certificados disponíveis e eles são incorporados automaticamente neste arquivo Java JKS. Este arquivo está disponível para qualquer aplicativo Java em execução no sistema.

    Referências

    • 17

relate perguntas