单点登录 - CAS【七】常见问题说明持续更新

最新推荐文章于 2021-03-09 20:05:22 发布

原创最新推荐文章于 2021-03-09 20:05:22 发布 · 223 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java #web.xml

单点登录专栏收录该内容

11 篇文章

订阅专栏

本文详细介绍如何使用Java Keytool生成SSL证书，并提供步骤指导如何在服务器端生成证书，在客户端导出、导入及删除证书。此外，还列举了一些常见的错误案例帮助解决配置过程中可能遇到的问题。

部署运行你感兴趣的模型镜像

一、设置证书

1).生成证书(server端)：
keytool -genkey -alias mycas -keyalg RSA -keystore d:\keys\mycas.keystore;

2.导出证书(server端)：
keytool -export -trustcacerts -file d:\keys\mycas.crt -alias mycas -keystore d:\keys\mycas.keystore

3.查看证书(client端，即存放子应用的机器，我这里以windows演示)：
(首先进入JDK目录 cd C:\Program Files\Java\jdk1.6.0_10\jre\lib\security)  keytool -list -keystore cacerts

4.导入证书(client端，为方便演示，我在client的D盘下也建了这个目录，然后把crt文件放进去了)：
keytool -import -trustcacerts -keystore cacerts -file d:\keys\mycas.crt -alias mycas -storepass changeit

5.删除证书(client端，不是必须的操作，这里只是列出来，需要删除的时候才用的)：
keytool -delete -trustcacerts -alias mycas -keystore cacerts -storepass changeit

1、如果你安装的jdk路径中，某个文件夹中带有空格如：\Program Files，再倒入证书时要将整个路径用双引号“”，括起来当作一个完整路径

keytool -import -trustcacerts -alias iscsso -file e:/ssoserver.cer -keystore "D:\\Program Files\Java\java_1.6.0.31\jre\lib\security\cacerts" -storepass changeit

二、常见错误

1、若出现以下错原因是：你在客户端的web.xml中配置有误。

2、若出现以下错误是有与你客户端的证书有问题。重新导入你证书。

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: 
PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: 
unable to find valid certification path to requested target

您可能感兴趣的与本文相关的镜像