導入安全證書到jdk步驟詳細說明-原 - langtianya－IT工程師數位筆記本

文章出處

一、首先要在瀏覽器打開需要證書的網站，然后把證書下載下來，保存的證書名稱隨意命名，只要保證唯一性（這個唯一性下文有解釋）

二、然后把證書復制到%JAVA_HOME%/jre/bin/路徑下，即保證證書與keytool.exe文件同目錄（其實不同也行，但是執行命令時需要指定路徑）

三、導入過程如下:

復制完成之后打開doc窗口：運行-cmd

keytool -import -v -trustcacerts -alias taobao -file taobao.cer -storepass changeit -keystore %JAVA_HOME%/jre/lib/security/cacerts

解釋說明：

1、taobao 是可以自己修改的名稱， taobao.cer 是導出的證書，同樣，這里的證書名字也是隨便取的，但前提是保證將C:\Program Files\Java\jdk1.6.0_24\jre\lib\security目錄的cacerts文件內之前沒有導入同名證書，就是要保證你將要導入的證書名稱唯一性。

2、changeit 是密碼， java默認的。

3、keytool是jdk中bin目錄的一個exe文件，是jdk默認自帶的，在我電腦的目錄是：C:\Program Files\Java\jdk1.6.0_24\jre\bin\keytool.exe

4、%JAVA_HOME%/jre/lib/security/cacerts 這個路徑中%JAVA_HOME%/jre/lib/security/是路徑，cacerts是文件（即將要把證書導入到其中的文件）。當然要確保你已經配置過java_home環境變量，我的java_home環境變量為：C:\Program Files\Java\jdk1.6.0_24

5、其他保持不變。

6、如果提示："是否信任此證書? [否]:" ，那么請輸入"y"。

當出現：”證書已添加到密鑰庫中 [正在存儲cacerts]“的時候，那么恭喜你已經添加成功。

注意：如果提示找不到指定文件，那么有可能是路徑錯了，我這里是先執行cd C:\Program Files\Java\jdk1.6.0_24\jre\bin\ 來到keytool文所在目錄執行以上命令。

以后更新時，先刪除原來的證書，然后導入新的證書。

下面是一些常用命令：

//查看cacerts中的證書列表：

keytool -list -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit

//刪除cacerts中指定名稱的證書：

keytool -delete -alias taobao -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit

//導入指定證書到cacerts：
keytool -import -alias taobao -file taobao.cer -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit-trustcacerts

文章列表