JVM'min hangi anahtar deposunu kullandığını nasıl öğrenebilirim?

JVM anahtar depoma bir sertifika aktarmam gerekiyor. Ben aşağıdakileri kullanıyorum:

keytool -import -alias daldap -file somecert.cer

bu yüzden muhtemelen aramamı aşağıdaki gibi bir şeye çevirmem gerekir:

keytool -import -alias daldap -file somecert.cer -keystore cacerts –storepass changeit

Anahtar deponuz JAVA_HOME---> JRE -->lib---> security--> cacerts. JAVA_HOME'unuzun nerede yapılandırıldığını kontrol etmeniz gerekiyor, muhtemelen bu yerlerden biri,

1. Bilgisayar -> Gelişmiş -> Ortam değişkenleri -> JAVA_HOME

2. Sunucu başlangıç ​​toplu iş dosyalarınız.

İçe aktarma komutunuzda -keystore cacerts (sadece cacerts demek yerine burada yukarıdaki JRE'nin tam yolunu verin).

Anahtar Deposu Konumu

Her keytool komutunun, -keystorekeytool tarafından yönetilen anahtar deposu için kalıcı anahtar deposu dosyasının adını ve konumunu belirtme seçeneği vardır . Anahtar deposu varsayılan .keystoreolarak, "user.home" sistem özelliği tarafından belirlendiği şekilde kullanıcının ana dizininde adlandırılan bir dosyada saklanır . UName kullanıcı adı verildiğinde, "user.home" özellik değeri varsayılan olarak

C:\Users\uName on Windows 7 systems
C:\Winnt\Profiles\uName on multi-user Windows NT systems
C:\Windows\Profiles\uName on multi-user Windows 95 systems
C:\Windows on single-user Windows 95 systems

Bu nedenle, kullanıcı adı "cathy" ise, "user.home" varsayılan olarak

C:\Users\cathy on Windows 7 systems
C:\Winnt\Profiles\cathy on multi-user Windows NT systems
C:\Windows\Profiles\cathy on multi-user Windows 95 systems

http://docs.oracle.com/javase/1.5/docs/tooldocs/windows/keytool.html

Java 1.8 ile Mac OS X 10.12:

$ JAVA_HOME / jre / lib / güvenlik

cd $JAVA_HOME

/Library/Java/JavaVirtualMachines/jdk1.8.0_40.jdk/Contents/Home

Oradan içeride:

./jre/lib/security

Orada bir cacerts anahtar depom var.

Bunu bir VM seçeneği olarak belirtmek için:

-Djavax.net.ssl.trustStore=/Library/Java/JavaVirtualMachines/jdk1.8.0_40.jdk/Contents/Home/jre/lib/security/cacerts -Djavax.net.ssl.trustStorePassword=changeit

Bunun doğru yol olduğunu söylemiyorum (java neden JAVA_HOME içinde bakmayı bilmiyor?), Ama onu çalıştırmak için yapmam gereken şey bu.

Bunu "Ev" dizininizde bulabilirsiniz:

Windows 7'de:

C:\Users\<YOUR_ACCOUNT>\.keystore

Linux'ta (Ubuntu):

/home/<YOUR_ACCOUNT>/.keystore

Bu benim için çalışıyor:

#! / Bin / bash

CACERTS = $ ( readlink - e $ ( dirname $ ( readlink - e $ ( hangi keytool ))) /../ lib / security / cacerts )

eğer keytool - listedeki - deposu $ CACERTS - storepass changeit > / dev / boş ; sonra  
    echo $ CACERTS
else 
    echo 'Cacerts dosyası bulunamıyor.' > & 2 
    çıkış 1 fi 

Yalnızca Linux için. Solaris'imde okuma bağlantısı yok. Sonunda bu Perl-Script'i kullandım:

#! / usr / bin / env perl katı kullanın ; uyarıları kullanın ; Kullanım CWD qw ( realpath ); 
$ _ = Realpath (( grep {- X && - f } harita { "$ _ / keytool" } bölme ( ':' , $ ENV { YOL })) [ 0 ]); die "keytool bulunamıyor" sürece tanımlanan $ _ ; benim $ keytool = $ _ ; Yazdır


  
  

 "'$ Keytool' kullanılıyor. \ N" ; 
s / keytool $ / /;
$ _ = gerçek yol ($ _. '../ lib / security / cacerts ');
die -f $ _ olmadığı sürece "cacerts bulunamıyor";
$ cacerts = $ _;
print "' $ cacerts'a aktarılıyor . \ n";
`$ keytool -list -keystore" $ cacerts "-storepass changeit`;
die "anahtar kapsayıcısı okunamıyor" ise $? == 0;
$ ARGV [0] eq ' - d ' ise çıkış;
foreach (@ARGV) {
    $ sertifikam = $ _;
    s /\.[^.]+$//;
    $ diğer adım = $ _;
    " $ cert " ' $ alias ' olarak içe aktarılıyor \ n ";
    `keytool -importcert -file" $ cert "-alias" $ alias "-keystore" $ cacerts "-storepass changeit`;
    "Sertifika içe aktarılamıyor: $?" yoksa $? == 0;
}

DimtryB'nin bahsettiği gibi, anahtar deposu varsayılan olarak kullanıcı dizininin altındadır. Ancak cacerts, JVM'nin anahtarları seçebilmesi için cacertsdosyayı güncellemeye çalışıyorsanız, altındaki dosyayı güncellemeniz gerekecektir jre/lib/security. keytool -list -keystore cacertsSertifikanızın eklenip eklenmediğini görmek için komutu çalıştırarak da anahtarları görüntüleyebilirsiniz .

Debian'da openjdk "1.8.0_212" sürümünü kullanarak burada cacerts buldum:

 /etc/ssl/certs/java/cacerts

Bu yolu yazdıracak standart bir komut olsaydı elbette kullanışlı olurdu.

Beni kullanmak için resmi OpenJDK 12 Docker görüntü Java keystore'da yeri oldu:

/usr/java/openjdk-12/lib/security/cacerts

Bu sorunla, otomatik bir jre güncellemesinden sonra (neredeyse tamamen) kaldırılan bir jre dizininden çalışan bir Tomcat'te karşılaştık, böylece çalışan jre artık jre ... / lib / security / cacerts'ı bulamadı çünkü artık mevcut değil.

Tomcat'i yeniden başlatmak (yapılandırmayı farklı jre konumundan çalıştırmak için değiştirdikten sonra) sorunu çözdü.

Yukarıdaki tüm yanıtlara ek olarak:

JRE dizinindeki cacerts dosyasını güncellemek işe yaramazsa, dosyayı JDK'da güncellemeyi deneyin.

C: \ Program Dosyaları \ Java \ jdk1.8.0_192 \ jre \ lib \ security