如何把证书导入java中的cacerts证书库

如何把证书导入java中的cacerts证书库

第一步、下载安全证书
在打开的窗口中,

打开的窗口中,点击下一步即可,

在正式编码格式中,选择指定的格式,点击下一步;
指定生成证书文件的名称(此处为vbooking.cer)

第二步、将证书导入java的cacerts证书库

登录Tomcat所在的机器,切换到目录 ${JAVA_HOME}/jre/lib/security, 执行如下命令:
keytool -import -alias vbooking -keystore cacerts -file ${JAVA_HOME}/jre/lib/security/vbooking.cer

其中：
-alias 指定别名(推荐和证书同名)
-keystore 指定存储文件(此处固定)
-file 指定证书文件全路径(证书文件所在的目录)
注意:当切换到 cacerts 文件所在的目录时,才可指定 -keystore cacerts, 否则应该指定全路径;
此时命令行会提示你输入cacerts证书库的密码,敲入changeit即可,这是java中cacerts证书库的默认密码,当然也可自行修改。

可使用如下命令查看证书信息：
keytool -list -keystore cacerts -alias vbooking

结果如下：
如需更新证书,应先删除原证书,再导入新证书:
cd ${JAVA_HOME}/jre/lib/security
keytool -delete -alias vbooking -keystore cacerts
keytool -import -alias vbooking -keystore cacerts -file ${JAVA_HOME}/jre/lib/security/vbooking.cer
keytool -list -keystore cacerts -alias vbooking

重启服务器即可。

每一步：进入某个开头的网站,把要导入的证书下载过来， 在该网页上右键 >> 属性 >> 点击"证书" >> 再点击上面的"详细信息"切换栏 >> 再点击右下角那个"复制到文件"的按钮 就会弹出一个证书导出的向导对话框，按提示一步一步完成就行了。 例如：保存为abc.cer,放在c盘下 第二步：如何把上面那步的(abc.cer)这个证书导入java中的cacerts证书库里? 方法如下 假设你的jdk安装在c:\jdk1.5这个目录， 开始 >> 运行 >> 输入cmd 进入dos命令行 >> 再用cd进入到c:\jdk1.5\jre\lib\security这个目录下 敲入如下命令回车执行 keytool -import -alias cacerts -keystore cacerts -file d:\software\akazam-mail.cer -trustcacerts 此时命令行会提示你输入cacerts证书库的密码， 你敲入changeit就行了，这是java中cacerts证书库的默认密码， 你自已也可以修改的。 ok,大功告成！ 以后更新时，先删除原来的证书，然后导入新的证书 keytool -list -keystore cacerts keytool -delete -alias akazam_email -keystore cacerts keytool -import -alias akazam_email -file akazam_email.cer -keystore cacerts -trustcacerts