सभी अनुप्रयोगों के लिए जावा कीस्टोर में स्व-हस्ताक्षरित प्रमाणपत्रों पर भरोसा करना

विश्वसनीय टीएलएस कनेक्शन स्थापित करने के लिए, इसमें स्व-हस्ताक्षरित प्रमाणपत्र आयात करना महत्वपूर्ण है जावा का कीस्टोर. आमतौर पर, यह कमांड-लाइन उपयोगिता कीटूल के माध्यम से हासिल किया जाता है। हालाँकि, यदि लक्ष्य सभी जावा अनुप्रयोगों में सार्वभौमिक विश्वास प्रदान करना है, तो एक वैकल्पिक दृष्टिकोण आवश्यक है।

विंडोज़ पर:

• पोर्टेकल का उपयोग करें:

  1. पोर्टेकल सॉफ्टवेयर स्थापित करें।
  2. पहचानें आपके प्रोग्राम द्वारा उपयोग की जाने वाली JRE/JDK निर्देशिका।
  3. JAVA_HOME\lib\security\cacerts का बैकअप लें। एक विश्वसनीय प्रमाणपत्र के रूप में हस्ताक्षरित प्रमाणपत्र (.pem)।
  4. संशोधित कैसर्ट्स फ़ाइल को सहेजें और इसे इसके मूल में बदलें स्थान।
  लिनक्स पर:

• $ इको -एन | ओपनएसएल एस_क्लाइंट -कनेक्ट www.example.com:443 | \ sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > /tmp/examplecert.crt

  $ echo -n | openssl s_client -connect www.example.com:443 | \
     sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > /tmp/examplecert.crt

  प्रमाणपत्र सत्यापित करें (वैकल्पिक):

• $ openingsl x509 -in /tmp/examplecert.crt -text

  $ echo -n | openssl s_client -connect www.example.com:443 | \
     sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > /tmp/examplecert.crt

  आयात करें प्रमाणपत्र:

• $ keytool -import -trustcacerts -keystore /opt/java/jre/lib/security/cacerts \ -storepass Changeit -noprompt -alias mycert -file /tmp/examplecert.crt

  $ keytool -import -trustcacerts -keystore /opt/java/jre/lib/security/cacerts \
     -storepass changeit -noprompt -alias mycert -file /tmp/examplecert.crt