导入根证书到JDK

2021-03-20 17:34:13

1. 证书转换

收到的证书是PEM, 打入JDK需要DER格式

$ openssl x509 -in ca.crt -inform pem -out ca.der -outform der

2. 显示证书详细

$ keytool -v -printcert -file ca.der

3. 显示JDK内置根证书列表

$ keytool -v -list -keystore $JAVA_HOME/jre/lib/security/cacerts

4. 导入根证书

# keytool -importcert -alias CA-NAME -keystore $JAVA_HOME/jre/lib/security/cacerts -file ca.der