Bagaimana cara masuk ke keystore Java yang tidak dilindungi kata sandi atau mengubah kata sandi?

Saya mencoba mengimpor sertifikat tepercaya ke keystore cacerts Java , tetapi saya punya masalah. Saya mencoba mencantumkan sertifikat tepercaya yang ada dan tampaknya keystore tidak dilindungi sandi.

$ keytool -list -keystore cacerts
Enter keystore password:

*****************  WARNING WARNING WARNING  *****************
* The integrity of the information stored in your keystore  *
* has NOT been verified!  In order to verify its integrity, *
* you must provide your keystore password.                  *
*****************  WARNING WARNING WARNING  *****************

Keystore type: JKS
Keystore provider: SUN

Your keystore contains 76 entries

Saya mencoba mengimpor sertifikat tepercaya:

$ keytool -importcert -alias "JiraCert" -file /root/c9ssl.crt -keystore /etc/java-6-sun/security/cacerts
Enter keystore password:  
Keystore password is too short - must be at least 6 characters
Enter keystore password:  
Keystore password is too short - must be at least 6 characters
Enter keystore password:  
Keystore password is too short - must be at least 6 characters
Too many failures - try later

Saya juga mencoba mengubah sandi dari "tidak ada" menjadi sesuatu:

$ keytool -storepasswd -keystore cacerts.back
Enter keystore password:
Keystore password is too short - must be at least 6 characters
Enter keystore password:
Keystore password is too short - must be at least 6 characters
Enter keystore password:
Keystore password is too short - must be at least 6 characters
Too many failures - try later

yang berarti keystore cacert tidak dilindungi sandi

Itu asumsi yang salah. Jika Anda membaca lebih teliti, Anda akan menemukan bahwa listingan diberikan tanpa memverifikasi integritas keystore karena Anda tidak memberikan sandinya. Cantuman tidak memerlukan kata sandi, tetapi keystore Anda pasti memiliki kata sandi, seperti yang ditunjukkan oleh:

Untuk memverifikasi integritasnya, Anda harus memberikan sandi keystore Anda.

Kata sandi cacerts default Java adalah "changeit", kecuali Anda menggunakan Mac, yang "mengubah" hingga titik tertentu. Rupanya pada Mountain Lion (berdasarkan komentar dan jawaban lain di sini), kata sandi untuk Mac sekarang juga "changeit", mungkin karena Oracle sekarang menangani distribusi untuk Mac JVM juga.

Sandi keystore secara default adalah: "changeit". Saya berfungsi untuk perintah saya yang Anda masukkan di sini, untuk impor sertifikat. Saya harap Anda sudah memecahkan masalah Anda.

Mac Mountain Lion memiliki kata sandi yang sama sekarang menggunakan Oracle.

Masuk ke keystore Java yang tidak dilindungi kata sandi dan mengubah kata sandi dapat dilakukan dengan bantuan bahasa pemrograman Java itu sendiri.

Artikel itu berisi kode untuk itu:

thetechawesomeness.ideasmatter.info