cacerts证书管理

原创已于 2023-09-12 10:39:11 修改 · 1.8k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#java #服务器 #https

于 2022-07-11 20:01:41 首次发布

服务端专栏收录该内容

15 篇文章

订阅专栏

ACE-Step

音乐合成

ACE-Step

ACE-Step是由中国团队阶跃星辰（StepFun）与ACE Studio联手打造的开源音乐生成模型。它拥有3.5B参数量，支持快速高质量生成、强可控性和易于拓展的特点。最厉害的是，它可以生成多种语言的歌曲，包括但不限于中文、英文、日文等19种语言

问题
sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

如何制作一个https网站的证书？

2.导入jdk中

keytool -import -alias home  -keystore "/opt/app/jdk1.8/jre/lib/security/cacerts" -file /opt/app/jdk1.8/jre/lib/security/home.cer -storepass  "changeit"

3.查看jdk中所有的cacerts证书

keytool -list -keystore /opt/app/jdk1.8/jre/lib/security/cacerts

注：默认密码为：changeit
4. 常用命令：

keytool -importcert -alias imas132  -keystore "%JAVA_HOME%\jre\lib\security\cacerts" -file D:/temp/CFCA_ACS_TEST_OCA31.cer -storepass  "changeit"

命令：openssl s_client -connect 220.196.38.131:1443

 openssl s_client -connect 202.96.4.34:1443
 
 --添加密钥库：导入到java中的cacerts证书库，默认密码changeit
 keytool -importcert -alias oca31cer  -keystore "%JAVA_HOME%\jre\lib\security\cacerts" -file D:/temp/CFCA_ACS_TEST_OCA31.cer

 
 --列出指定别名的密钥指纹
keytool -list -keystore "%JAVA_HOME%\jre\lib\security\cacerts"  -alias oca31cer 

--删除
keytool -delete -alias oca31cer -keystore "%JAVA_HOME%\jre\lib\security\cacerts" -storepass  "changeit"