我创建了自己的CA根证书,用于对服务器上的域之一进行签名。我已经从浏览器以及通过JavaSE HttpsURLConnection测试了该证书。一切正常,除了Glashfish。我该如何解决?

注意,为了进行测试,我创建了一个自签名证书,它可与Glassfish一起使用。我想念什么?请帮忙!为什么CA Root证书不适用于Glassfish?

最佳答案

您必须将根证书添加到glassfish的密钥库中。

首先,找到它们:

find $GLASSFISH_HOME -type f -and -name keystore.jks -or -name cacerts.jks -or -name cacerts


并使用keytool添加它:

$JAVA_HOME/bin/keytool -importcert -keystore "/path/found/cacerts.jks"
-storepass changeit -alias **[[SET YOUT OWN ALIAS]]** -noprompt  -file YOUR-OWN-ROOT-CA.crt

10-08 08:42
查看更多