Sertifika içe aktarıldıktan sonra Java Keytool hatası, "keytool hatası: java.io.FileNotFoundException & Erişim Reddedildi"

HTTPS aracılığıyla bir Java Web API'ye bağlanmaya çalışıyorum; ancak bir istisna atılır:

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException

Çevrimiçi anahtar araç ve SSL sertifika eğitimlerinden öğrendiğim şu adımları takip ettim:

1. HTTPS URL'sini tarayıcıya kopyaladım, SSL sertifikalarını indirdim ve Internet Explorer kullanarak tarayıcıya yükledim.

2. Sertifikaları bilgisayarımdaki bir yola aktardım, sertifikalar şu şekilde kaydedildi: .cer

3. Keytool'un içe aktarma seçeneğini kullandı. Aşağıdaki komut hatasız yürütülmüştür.

   keytool -import -alias downloadedCertAlias -keystore C:\path\to\my\keystore\cacerts.file -file C:\path\of\exportedCert.cer

4. Girdiğim komut isteminde bir parola girmem istendi, ardından kimlik doğrulaması yapıldı.

5. cmdPencere Bazı sertifika verilerini & imzalar baskılı ve ben soruyla neden oldu:

   Bu sertifikaya güvenilsin mi?

   Evet dedim.

6. Cmd istemi görüntülenir

   Anahtar deposuna sertifika eklendi

   Ancak bu mesajdan sonra başka bir istisna gösterildi:

   keytool error: java.io.FileNotFoundException: C:\Program files\...\cacerts <Access Denied>

Son olarak, anahtar deposunu kontrol ettiğimde, SSL sertifikası eklenmedi ve uygulamam, bağlanmaya çalışırken daha önce aldığım istisnayı veriyor:

(javax.net.ssl.SSLHandshakeException:sun.security.validator.ValidatorException)

Bu, komut istemini yönetici modunda çalıştırmıyorsanız olabilir. Windows 7 kullanıyorsanız, koşmaya gidebilir, cmd yazabilir ve Ctrl + Shift + enter tuşlarına basabilirsiniz. Bu, komut istemini yönetici modunda açacaktır. Değilse, başlat -> tüm programlar -> aksesuarlar -> komut istemine sağ tıklayıp 'yönetici olarak çalıştır'a da gidebilirsiniz.

Windows altında da aynı sorunu yaşadım ve yönetici olarak cmd.exe'yi çalıştırarak çözebilirdim (başlat menüsünde sağ tıklayın, ardından "Yönetici olarak çalıştır).

Sertifikayı yerel anahtar deposunda içe aktarırken de aynı sorunu yaşıyordum. Keytool komutunu her verdiğimde aşağıdaki hatayı aldım.

Anahtar deposu anahtar aracına sertifika eklendi: java.io.FileNotFoundException: C: \ Program Files \ Java \ jdk1.8.0_151 \ jre \ lib \ security (Erişim reddedildi)

Benim için aşağıdaki çözüm çalışması.

1) Rusça'da Yönetici modunda komut istemi çalıştırdığınızdan emin olun.

2) Mevcut dizininizi% JAVA_HOME% \ jre \ lib \ security olarak değiştirin

3) ardından aşağıdaki komutu verin

keytool -import -alias "mycertificatedemo" -file "C: \ Users \ name \ Downloads \ abc.crt" -keystore cacerts

3) şifre değişikliğini verin

4) y girin

5) başarılı bir "Sertifika anahtar deposuna eklendi" mesajını görürsünüz

"C **: \ Program Files \ Java \ jdk1.8.0_151 \ jre \ lib \ security **" gibi tam yolu verdiğim için " cacerts " ı yalnızca -keystore param değerini verdiğinizden emin olun .

Umarım bu işe yarar

Anahtar deposunda yazma izinlerini kontrol edin.

Mac kullanıcıları için, sudo olduğundan emin olun ve istendiğinde önce yönetici şifrenizi verin ve bunu, siz gerçekten değiştirmediğiniz sürece genellikle "changeit" olması gereken anahtar deposu şifresi takip eder.

Windows8 kullanıyorsanız:

1. Başlat düğmesine tıklayın
2. Arama kutusuna yazın command prompt
3. Sonuçtan sağ tıklayın command promptve tıklayın Run as administrator. Ardından keytool komutunu yürütün.

Bu sorunu çözmek için kendinize izinler verebilirsiniz.

Cacerts'a sağ tıklayın> özellikleri seçin> Securit sekmesini seçin> Tüm Grup ve kullanıcı adlarına tüm izinlere izin ver.

Bu benim için çalıştı.

Komut istemini Yönetici olarak bile çalıştırıyorum ancak aşağıdaki hata ile benim için çalışmadı.

'keytool' is not recognized as an internal or external command,
 operable program or batch file.

Anahtar aracına giden yol Sistem yollarınızda değilse, anahtar aracını kullanmak için tam yolu kullanmanız gerekecektir.

C:\Program Files\Java\jre<version>\bin

Yani komut şöyle olmalı

"C:\Program Files\Java\jre<version>\bin\keytool.exe" -importcert -alias certificateFileAlias -file CertificateFileName.cer -keystore cacerts

benim için çalıştı.

Yönetici olarak cmd çalıştırsam bile bu hatayı aldım.

Temel neden şudur: Dosya VCS'den (subversion, perforce, vb.) Ve bu dosyanın özelliklerini kontrol ettiğimde, 'Öznitelikleri Salt Okunur .

Yani çözüm şudur:

• (1) 'Salt Okunur' Özniteliğini devre dışı bırakın;
• (2) VCS'den kontrol edin, dosyanın okuma ve yazma durumu altında olmasına izin verin.

ÇÖZÜLDÜ

1. CMD'yi yönetici olarak çalıştırmanız yeterlidir.
2. Doğru güvenilir mağaza şifresini kullandığınızdan emin olun

Başka bir diski veya yolu (C değil) depolayabilirsiniz EX: D \

C:\Program Files\Java\jre1.8.0_101\bin>keytool -genkey -alias server -keyalg RSA -keysize 2048 -keystore D:\myserver.jks -dname "CN=myserver,OU=IT-WebDev, O=TIACHOP, L=HCM, ST=0753, C=VN" && keytool -certreq -alias server -file D:\myserver.csr -keystore D:\myserver.jks