Importieren eines SSL-Zertifikats in cacerts über den KeyStore Explorer

1. Laden Sie den KeyStore Explorer herunter und installieren Sie ihn

• Gehen Sie zur offiziellen KeyStore Explorer-Website: https://keystore-explorer.org/;
• Laden Sie die neueste Version für Ihr Betriebssystem herunter;
• Installieren Sie das Programm gemäß den Anweisungen des Installationsprogramms.

2. Öffnen Sie die Cacerts-Datei

• Öffnen Sie den KeyStore Explorer:
• Klicken Sie auf Datei > Offen.
  • Navigieren Sie zur cacerts-Datei Ihrer Umgebung. Der Standardpfad ist: sua_jdklibsecuritycacerts;
  • Geben Sie das Keystore-Passwort ein. Das Standardpasswort lautet „changeit“.

3. Holen Sie sich das Zertifikat
Wenn Sie das Zertifikat noch nicht haben, befolgen Sie diese Schritte:

• Greifen Sie im Browser auf die HTTPS-Endpunkt-Website zu;
• Klicken Sie auf das Vorhängeschloss neben der URL > Zertifikat > Exportieren;
• Speichern Sie das Zertifikat im PEM-Format (.crt) oder DER-Format (.cer).

4. Importieren Sie das Zertifikat

• Klicken Sie im KeyStore Explorer mit der rechten Maustaste auf den leeren Bereich und wählen Sie „Vertrauenswürdiges Zertifikat importieren“ aus.
• Wählen Sie die gespeicherte Zertifikatsdatei (.crt- oder .cer-Format);
• Geben Sie einen Alias ​​ein, um das Zertifikat im Keystore zu identifizieren;
• Klicken Sie auf OK.

5. Änderungen an cacert speichern

• Klicken Sie nach dem Importieren des Zertifikats auf Datei > Speichern, um Änderungen an Cacerts zu speichern;
• Geben Sie das Passwort zur Bestätigung erneut ein (ändern Sie es).

6. Testen Sie die Konfiguration

• Starten Sie Ihre Anwendung neu, um sicherzustellen, dass sie die aktualisierten Cacerts lädt.

Tipps und Pflege

• Bevor Sie Änderungen vornehmen, erstellen Sie eine Sicherungskopie der Originaldatei;
• Wenn Sie das cacerts-Passwort ändern, aktualisieren Sie alle davon abhängigen JVM-Einstellungen;
• Stellen Sie sicher, dass das importierte Zertifikat das richtige für den Endpunkt ist, auf den Sie zugreifen möchten.

Das obige ist der detaillierte Inhalt vonImportieren eines SSL-Zertifikats in cacerts über den KeyStore Explorer. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!