Windows'da StartCom CA sertifikaları içe aktarma JRE

Question

Bir StartCom SSL sertifikası kullanan bir hizmete erişen bir Java uygulamasına sahibim. Bunun çalışması için, StartCom CA sertifikalarını Java'nın güven deposuna eklemem gerekiyor, çünkü henüz orada değiller. Ben başarılı linux üzerinde ancak Windows üzerinde çalışmıyor bu komutları (this script itibaren)

sudo keytool -import -trustcacerts -keystore $JAVA_HOME/jre/lib/security/cacerts -storepass changeit -noprompt -alias startcom.ca -file ca.crt 
sudo keytool -import -trustcacerts -keystore $JAVA_HOME/jre/lib/security/cacerts -storepass changeit -noprompt -alias startcom.ca.sub.class1 -file sub.class1.server.ca.crt 
sudo keytool -import -trustcacerts -keystore $JAVA_HOME/jre/lib/security/cacerts -storepass changeit -noprompt -alias startcom.ca.sub.class2 -file sub.class2.server.ca.crt 
sudo keytool -import -trustcacerts -keystore $JAVA_HOME/jre/lib/security/cacerts -storepass changeit -noprompt -alias startcom.ca.sub.class3 -file sub.class3.server.ca.crt 
sudo keytool -import -trustcacerts -keystore $JAVA_HOME/jre/lib/security/cacerts -storepass changeit -noprompt -alias startcom.ca.sub.class4 -file sub.class4.server.ca.crt 

aynı komutu (uygun şekilde adapte) kullanılarak yaptık. Anlıyorum:

keytool error: java.lang.RuntimeException: Usage error, trustcacerts is not a legal command 

Nasıl çalışır?

Answer 1

Basit bir yazım hatası oldu. Komutu dönüştürürken "güven" ten önce bir tire unutmuştum. . :(

Answer 2

Gerdirme elemanlarını çıkarın

Answer 3

Evet, -trustcacerts

doğru sözdizimi Ama bağlanmış komut Cygwin çalışması için tüm keytool hatlarından sudo kaldırmak gerekir -. sudo Cygwin kullanılamaz

Answer 4

MacOS'de X Mavericks 10.9 Bunu yapan:

hep sonradan silme tmp dizini yapmak ama yok etmek:

mkdir ~/tmp 
cd ~/tmp 

Sonra certs indirmek:

curl http://www.startssl.com/certs/ca.crt -O 
curl http://www.startssl.com/certs/sub.class1.server.ca.crt -O 
curl http://www.startssl.com/certs/sub.class2.server.ca.crt -O 
curl http://www.startssl.com/certs/sub.class3.server.ca.crt -O 
curl http://www.startssl.com/certs/sub.class4.server.ca.crt -O 

Java ev alın:

$ /usr/libexec/java_home 
/Library/Java/JavaVirtualMachines/jdk1.7.0_45.jdk/Contents/Home 

Kullanım keytool yüklemek için:

sudo keytool -import -trustcacerts -keystore /Library/Java/JavaVirtualMachines/jdk1.7.0_45.jdk/Contents/Home/jre/lib/securitycacerts -storepass changeit -noprompt -alias startcom.ca -file ca.crt 

sudo keytool -import -trustcacerts -keystore /Library/Java/JavaVirtualMachines/jdk1.7.0_45.jdk/Contents/Home/jre/lib/security/cacerts -storepass changeit -noprompt -alias startcom.ca.sub.class1 -file sub.class1.server.ca.crt 

sudo keytool -import -trustcacerts -keystore /Library/Java/JavaVirtualMachines/jdk1.7.0_45.jdk/Contents/Home/jre/lib/securitycacerts -storepass changeit -noprompt -alias startcom.ca.sub.class2 -file sub.class2.server.ca.crt 

sudo keytool -import -trustcacerts -keystore /Library/Java/JavaVirtualMachines/jdk1.7.0_45.jdk/Contents/Home/jre/lib/securitycacerts -storepass changeit -noprompt -alias startcom.ca.sub.class3 -file sub.class3.server.ca.crt 

sudo keytool -import -trustcacerts -keystore /Library/Java/JavaVirtualMachines/jdk1.7.0_45.jdk/Contents/Home/jre/lib/securitycacerts -storepass changeit -noprompt -alias startcom.ca.sub.class4 -file sub.class4.server.ca.crt