Bagaimana cara mengetahui keystore yang digunakan JVM saya?

Saya perlu mengimpor sertifikat ke keystore JVM saya. Saya menggunakan yang berikut ini:

keytool -import -alias daldap -file somecert.cer

jadi saya mungkin perlu mengubah panggilan saya menjadi sesuatu seperti:

keytool -import -alias daldap -file somecert.cer -keystore cacerts –storepass changeit

Keystore Anda akan berada di Anda JAVA_HOME---> JRE -->lib---> security--> cacerts. Anda perlu memeriksa di mana JAVA_HOME Anda dikonfigurasi, mungkin salah satu dari tempat-tempat ini,

1. Komputer ---> Tingkat Lanjut -> Variabel lingkungan ---> JAVA_HOME

2. File batch startup server Anda.

Dalam cacerts perintah -keystore impor Anda (berikan path lengkap ke JRE di atas, bukan hanya mengatakan cacerts).

Lokasi Keystore

Setiap perintah keytool memiliki -keystoreopsi untuk menentukan nama dan lokasi file keystore persisten untuk keystore yang dikelola oleh keytool. Keystore secara default disimpan dalam file yang bernama .keystoredi direktori home pengguna, sebagaimana ditentukan oleh properti sistem "user.home". Diberikan nama pengguna uName, nilai properti "user.home" default ke

C:\Users\uName on Windows 7 systems
C:\Winnt\Profiles\uName on multi-user Windows NT systems
C:\Windows\Profiles\uName on multi-user Windows 95 systems
C:\Windows on single-user Windows 95 systems

Jadi, jika nama pengguna adalah "cathy", "user.home" default ke

C:\Users\cathy on Windows 7 systems
C:\Winnt\Profiles\cathy on multi-user Windows NT systems
C:\Windows\Profiles\cathy on multi-user Windows 95 systems

http://docs.oracle.com/javase/1.5/docs/tooldocs/windows/keytool.html

Mac OS X 10.12 dengan Java 1.8:

$ JAVA_HOME / jre / lib / security

cd $JAVA_HOME

/Library/Java/JavaVirtualMachines/jdk1.8.0_40.jdk/Contents/Home

Dari situ ada di:

./jre/lib/security

Saya memiliki cysterts keystore di sana.

Untuk menentukan ini sebagai opsi VM:

-Djavax.net.ssl.trustStore=/Library/Java/JavaVirtualMachines/jdk1.8.0_40.jdk/Contents/Home/jre/lib/security/cacerts -Djavax.net.ssl.trustStorePassword=changeit

Saya tidak mengatakan ini adalah cara yang benar (Mengapa java tidak tahu untuk melihat ke dalam JAVA_HOME?), Tetapi ini adalah apa yang harus saya lakukan untuk membuatnya bekerja.

Anda dapat menemukannya di direktori "Beranda" Anda:

Di Windows 7:

C:\Users\<YOUR_ACCOUNT>\.keystore

Di Linux (Ubuntu):

/home/<YOUR_ACCOUNT>/.keystore

Ini bekerja untuk saya:

#! / bin / bash

CACERTS = $ ( readlink - e $ ( dirname $ ( readlink - e $ ( yang keytool ))) /../ lib / security / cacerts )

jika keytool - list - keystore $ CACERTS - storepass changeit > / dev / null ; kemudian  
    echo $ CACERTS
lain 
    gema 'Tidak dapat menemukan file cacerts.' > & 2 
    keluar 1 fi 

Hanya untuk Linux. Solaris saya tidak memiliki tautan baca. Pada akhirnya saya menggunakan Perl-Script ini:

#! / usr / bin / env perl gunakan secara ketat ; gunakan peringatan ; penggunaan CWD qw ( realpath ); 
$ _ = realpath (( grep {- x && - f } map { "$ _ / keytool" } split ( ':' , $ ENV { PATH })) [ 0 ]); mati "Tidak dapat menemukan keytool" kecuali ditentukan $ _ ; $ keytool saya = $ _ ; mencetak


  
  

 "Menggunakan '$ keytool'. \ N" ; 
s / keytool $ / /;
$ _ = realpath ($ _. '../ lib / security / cacerts ');
mati "Tidak dapat menemukan cacerts" kecuali -f $ _;
$ cacerts saya = $ _;
cetak "Mengimpor ke ' $ cacerts '. \ n";
`$ keytool -list -keystore" $ cacerts "-storepass changeit`;
mati "Tidak bisa membaca wadah kunci" kecuali $? == 0;
keluar jika $ ARGV [0] eq ' - d ';
foreach (@ARGV) {
    $ cert saya = $ _;
    s /\.[^.[+$//;
    $ alias saya $ $;
    cetak "Mengimpor ' $ cert ' sebagai ' $ alias '. \ n";
    `keytool -importcert -file" $ cert "-alias" $ alias "-keystore" $ cacerts "-storepass changeit`;
    peringatan "Tidak dapat mengimpor sertifikat: $?" kecuali $? == 0;
}

Seperti yang DimtryB sebutkan, secara default keystore berada di bawah direktori pengguna. Tetapi jika Anda mencoba memperbarui cacertsfile, sehingga JVM dapat memilih kunci, maka Anda harus memperbarui cacertsfile di bawah jre/lib/security. Anda juga dapat melihat kunci dengan menjalankan perintah keytool -list -keystore cacertsuntuk melihat apakah sertifikat Anda ditambahkan.

Di Debian, menggunakan versi openjdk "1.8.0_212", saya menemukan cacerts di sini:

 /etc/ssl/certs/java/cacerts

Tentu akan berguna jika ada perintah standar yang akan mencetak jalur ini.

Bagi saya menggunakan gambar OpenJDK 12 Docker resmi , lokasi keystore Java adalah:

/usr/java/openjdk-12/lib/security/cacerts

Kami mengalami masalah ini pada Tomcat yang berjalan dari direktori jre yang (hampir sepenuhnya) dihapus setelah pembaruan jre otomatis, sehingga jre yang berjalan tidak lagi dapat menemukan jre ... / lib / security / cacerts karena sudah tidak ada lagi.

Restart Tomcat (setelah mengubah konfigurasi agar berjalan dari lokasi jre yang berbeda) memperbaiki masalahnya.

Selain semua jawaban di atas:

Jika memperbarui file cacerts di direktori JRE tidak membantu, coba perbarui di JDK.

C: \ Program Files \ Java \ jdk1.8.0_192 \ jre \ lib \ security