java - URL/ポートからサーバー証明書を追加するJavaキーツールの簡単な方法

Question

自己署名証明書を持つサーバーがありますが、クライアント側の証明書認証も必要です。キーストアにインポートできるように、未加工の CA サーバー証明書を取得するのに苦労しています。誰でも簡単にそれを行う方法についていくつかの提案がありますか? ありがとう。

Answer 1

これを行うために私が見つけたいくつかの方法がありました：

• Firefox: 例外を追加 -> 証明書を取得 -> 表示 -> 詳細 -> エクスポート...
• KeyMan ( http://www.alphaworks.ibm.com/tech/keyman ) File -> Import メニューから直接 SSL 証明書を取得できます。
• InstallCert ( Andreas Sterbenz によるコード)

    java InstallCert [ホスト]:[ポート]
    keytool -exportcert -keystore jssecacerts -storepass changeit -file output.cert
    keytool -importcert -keystore [DESTINATION_KEYSTORE] -file output.cert

Answer 2

Firefox を使用して証明書をエクスポートできます。このサイトに手順があります。次に、keytoolを使用して証明書を追加します。