Java keytool łatwy sposób dodawania certyfikatu serwera z adresu URL/portu

Question

Mam serwer z certyfikatem z podpisem własnym, ale wymaga również uwierzytelnienia po stronie klienta. Mam trudny czas próbując uzyskać certyfikat surowego serwera CA, aby móc go zaimportować do magazynu kluczy. Ktoś ma jakieś sugestie, jak łatwo to zrobić? Dzięki.

Answer 1

Możesz wyeksportować certyfikat za pomocą przeglądarki Firefox, this site ma instrukcje. Następnie użyj keytool, aby dodać certyfikat.

Answer 2

Było kilka sposobów znalazłem to zrobić:

• Firefox: Dodaj Wyjątek -> get Zgodności -> Widok -> Szczegóły -> Eksportuj ...
• Keyman (http://www.alphaworks.ibm.com/tech/keyman) Można dostać cert SSL bezpośrednio z pliku -> menu Importuj
• InstallCert (Code by Andreas Sterbenz)

 
    java InstallCert [host]:[port] 
    keytool -exportcert -keystore jssecacerts -storepass changeit -file output.cert 
    keytool -importcert -keystore [DESTINATION_KEYSTORE] -file output.cert 

Answer 3

Czy szukając zaufania do certyfikatu podczas korzystania z Jenkinsa cli i znalazł https://issues.jenkins-ci.org/browse/JENKINS-12629, który ma jakiś przepis na to.

To daje świadectwo:

openssl s_client -connect ${HOST}:${PORT} </dev/null 

jeśli jesteś zainteresowany tylko w części certyfikatu, wyciąć przez rurociągi go:

| sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' 

i przekierować do pliku:

> ${HOST}.cert 

Następnie zaimportuj za pomocą keytool:

keytool -import -noprompt -trustcacerts -alias ${HOST} -file ${HOST}.cert \ 
    -keystore ${KEYSTOREFILE} -storepass ${KEYSTOREPASS} 

W jednym zamachem:

HOST=myhost.example.com 
PORT=443 
KEYSTOREFILE=dest_keystore 
KEYSTOREPASS=changeme 

# get the SSL certificate 
openssl s_client -connect ${HOST}:${PORT} </dev/null \ 
    | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > ${HOST}.cert 

# create a keystore and import certificate 
keytool -import -noprompt -trustcacerts \ 
    -alias ${HOST} -file ${HOST}.cert \ 
    -keystore ${KEYSTOREFILE} -storepass ${KEYSTOREPASS} 

# verify we've got it. 
keytool -list -v -keystore ${KEYSTOREFILE} -storepass ${KEYSTOREPASS} -alias ${HOST}