Springboot SSL证书重新导入没生效问题

mgker

已于 2023-06-05 17:53:21 修改

阅读量720

点赞数

文章标签： ssl spring boot https AD域

于 2023-05-19 10:51:43 首次发布

本文链接：https://blog.youkuaiyun.com/m0_37817986/article/details/130761399

版权

文章讲述了在Java程序中，原本通过设置全局变量导入证书库（如cacerts）的方式需要重启才能生效，而改为使用自定义信任库和SSLContext可以实现实时生效。同时，提供了使用keytool命令导入和删除证书的步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

程序原本使用配置全局变量方式导入证书库（使用的是jdk下默认证书库cacerts）

String javaHome = System.getProperty("java.home");
String keystore = Paths.get(javaHome, "/lib/security/cacerts").toString();
System.setProperty("javax.net.ssl.trustStore", keystore);
System.setProperty("javax.net.ssl.trustStorePassword", "changeit");

这种方式重新导入证书文件需要重启程序才能生效。

后来发现改用自定义信任库可以实时生效，如下代码

String javaHome = System.getProperty("java.home");
String keystorePath = Paths.get(javaHome, "/lib/security/cacerts").toString();
TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance("X509");
KeyStore keystore = KeyStore.getInstance(KeyStore.getDefaultType());
keystore.load(new FileInputStream(keystorePath), "changeit".toCharArray());
trustManagerFactory.init(keystore);
TrustManager[] trustManagers = trustManagerFactory.getTrustManagers();
SSLContext sc = SSLContext.getInstance("SSL");
sc.init(null, trustManagers, null);
SSLContext.setDefault(sc);

附加证书文件重新导入证书库的命令：

//先移除已经导入的同名证书（首次导入则不需要）
keytool -delete -alias [证书别名] -keystore [证书库路径] -storepass [证书库密码]
//导入证书
keytool -importcert -noprompt -trustcacerts -alias [证书别名] -keystore [证书库路径] -storepass [证书库密码] -file [导入的证书路径]