1. KeyStore Explorer
をダウンロードしてインストールします
- KeyStore Explorer の公式 Web サイトに移動します: https://keystore-explorer.org/;
- お使いのオペレーティング システムの最新バージョンをダウンロードします。
- インストーラーの指示に従ってプログラムをインストールします。
2. cacerts ファイルを開きます
- キーストア エクスプローラーを開きます:
- 「ファイル」>「」をクリックします。開ける。
- 環境の cacerts ファイルに移動します。デフォルトのパスは次のとおりです。
sua_jdklibsecuritycacerts;
- キーストアのパスワードを入力します。 デフォルトのパスワードはchangeitです。
3.証明書を取得します
証明書をまだお持ちでない場合は、次の手順に従います:
- ブラウザで HTTPS エンドポイント Web サイトにアクセスします。
- URL の横にある南京錠をクリック >証明書>エクスポート;
- 証明書を PEM (.crt) または DER (.cer) 形式で保存します。
4.証明書をインポートします
- KeyStore Explorer で、空白領域を右クリックし、[信頼できる証明書のインポート] を選択します。
- 保存した証明書ファイル (.crt または .cer 形式) を選択します。
- キーストア内の証明書を識別するためのエイリアスを入力します。
- 「OK」をクリックします。
5.変更を cacert
に保存します
- 証明書をインポートした後、[ファイル] > をクリックします。保存して cacerts への変更を保存します;
- 確認のためにパスワードをもう一度入力 (変更) します。
6.構成をテストします
- アプリケーションを再起動して、更新された cacerts を確実にロードします。
ヒントと注意
- 変更を加える前に、元のファイルのバックアップ コピーを作成してください。
- cacerts パスワードを変更する場合は、それに依存する JVM 設定を更新します。
- インポートされた証明書が、アクセスするエンドポイントに対して正しいものであることを確認してください。
以上がKeyStore Explorer を使用した cacerts への SSL 証明書のインポートの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。