java导入可信任证书
java导入可信任证书
-
- 一、使用jdk中的keytool工具导入证书
-
- 1. 找到keytool 工具去执行导入命令
-
- Ⅰ. windos环境下
- Ⅱ. Linux环境下
- 2. 常用的keytool 命令
-
- Ⅰ.查看keystore证书库下面的所有证书
- Ⅱ. 导入证书
- Ⅱ. 删除证书
- 3. 验证证书是否有效
-
- Ⅰ.点击下载 [SSLPoke.class](https://confluence.atlassian.com/kb/files/779355358/779355357/1/1441897666313/SSLPoke.class)文件。
- Ⅱ. 用Java执行.class文件，诊断是否是可信任网站。
使用 ssl 连接时，遇到不信任的证书，应用程序一般都会拒绝连接,浏览网站时，我们可以通过在浏览器的设置中导入证书，把证书加入到信任列表中,而在 JAVA 直接进行 SSL 连接应用时，默认没有一个界面来导入证书。JAVA 进行不信任的 ssl 连接时,就会报出异常，所以我们需要使用keytool工具在运行环境中导入信任证书。
一、使用jdk中的keytool工具导入证书
1. 找到keytool 工具去执行导入命令
Ⅰ. windos环境下
a.这个工具在jdk的bin目录下，需要从cmd中进入bin执行导入命令( 命令中 证书文件名：xxx，证书路径：C:\xxx ；下文有keytool命令介绍)。
keytool -import -alias <证书别名> -file <证书地址> -keystore “keystore证书的存储地址” -storepass <密钥密码>
ps: 密钥如果没有进行改变的话默认为changeit
b.当执行的时候，他会读取这个证书的信息，并询问你是否信任这个证书
c.当导入成功之后可以执行keytool -list -keystore cacerts语句查询证书是否存在。
ps: 密钥如果没有进行改变的话默认为changeit
以上就是windows环境中Java导入可信任证书的操作
Ⅱ. Linux环境下
a.核实环境变量JAVA_HOME是否配置
echo $JAVA_HOME
b.进入需要执行命令的目录
cd $JAVA_HOME/jre/lib/security
c.执行导入命令( 命令中 证书文件名：xxx，证书路径：xxx ；下文有keytool命令介绍)
keytool -import -alias <证书别名> -file <证书地址> -keystore “keystore证书的存储地址” -storepass <密钥密码>
其余操作与windows环境一致，不在做详细介绍了。
2. 常用的keytool 命令
-genkey 在用户主目录中创建一个默认文件".keystore",还会产生一个mykey的别名，mykey中包含用户的公钥、私钥和证书
(在没有指定生成位置的情况下,keystore会存在用户系统默认目录，如：对于window xp系统，会生成在系统的C:/Documents and Settings/UserName/文件名为“.keystore”)
-alias 产生别名
-keystore 指定密钥库的名称(产生的各类信息将不在.keystore文件中)
-keyalg 指定密钥的算法 (如 RSA DSA（如果不指定默认采用DSA）)
-validity 指定创建的证书有效期多少天
-keysize 指定密钥长度
-storepass 指定密钥库的密码(获取keystore信息所需的密码)
-keypass 指定别名条目的密码(私钥的密码)
-dname 指定证书拥有者信息 例如： "CN=名字与姓氏,OU=组织单位名称,O=组织名称,L=城市或区域名称,ST=州或省份名称,C=单位的两字母国家代码"
-list 显示密钥库中的证书信息 keytool -list -v -keystore 指定keystore -storepass 密码
-v 显示密钥库中的证书详细信息
-export 将别名指定的证书导出到文件 keytool -export -alias 需要导出的别名 -keystore 指定keystore -file 指定导出的证书位置及证书名称 -storepass 密码
-file 参数指定导出到文件的文件名
-delete 删除密钥库中某条目 keytool -delete -alias 指定需删除的别 -keystore 指定keystore -storepass 密码
-printcert 查看导出的证书信息 keytool -printcert -file yushan.crt
-keypasswd 修改密钥库中指定条目口令 keytool -keypasswd -alias 需修改的别名 -keypass 旧密码 -new 新密码 -storepass keystore密码 -keystore sage
-storepasswd 修改keystore口令 keytool -storepasswd -keystore e:/yushan.keystore(需修改口令的keystore) -storepass 123456(原始密码) -new yushan(新密码)
-import 将已签名数字证书导入密钥库 keytool -import -alias 指定导入条目的别名 -keystore 指定keystore -file 需导入的证书
Ⅰ.查看keystore证书库下面的所有证书
keytool -list -keystore <证书库地址>
查看单独的证书需要在后面加上证书的别名
keytool -list -keystore <证书库地址> -alias <证书别名>
Ⅱ. 导入证书
keytool -import -alias <证书别名> -file <证书地址> -keystore “keystore证书的存储地址” -storepass <密钥密码>
Ⅱ. 删除证书
keytool -delete -keystore "keystore证书的存储地址" -storepass changeit
删除指定证书
keytool -delete -alias <证书别名> -keystore "keystore证书的存储地址" -storepass changeit
3. 验证证书是否有效
经过多方查阅从这篇文章中找到了可以诊断 Java 环境中是否包含了相应的信任证书。此方式可诊断 HTTPS, IMAPS, LDAPS 等，下面是链接地址：验证证书是否有效
Ⅰ.点击下载 SSLPoke.class文件。
Ⅱ. 用Java执行.class文件，诊断是否是可信任网站。
java SSLPoke xxx(域名) xxx(端口)
如果连接成功则会出现如下结果：
E:\安装包>java SSLPoke xxx(域名) xxx(端口)
Successfully connected
而连接失败则会出现如下异常：
sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:397)
at sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.java:302)
at sun.security.validator.Validator.validate(Validator.java:260)
at sun.security.ssl.X509TrustManagerImpl.validate(X509TrustManagerImpl.java:324)
at sun.security.ssl.X509TrustManagerImpl.checkTrusted(X509TrustManagerImpl.java:229)
at sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:124)
at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1596)
at sun.security.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:216)
at sun.security.ssl.Handshaker.processLoop(Handshaker.java:1052)
at sun.security.ssl.Handshaker.process_record(Handshaker.java:987)
at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:1072)
at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1385)
at sun.security.ssl.SSLSocketImpl.writeRecord(SSLSocketImpl.java:757)
at sun.security.ssl.AppOutputStream.write(AppOutputStream.java:123)
at sun.security.ssl.AppOutputStream.write(AppOutputStream.java:138)
at SSLPoke.main(SSLPoke.java:31)
Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
at sun.security.provider.certpath.SunCertPathBuilder.build(SunCertPathBuilder.java:141)
at sun.security.provider.certpath.SunCertPathBuilder.engineBuild(SunCertPathBuilder.java:126)
at java.security.cert.CertPathBuilder.build(CertPathBuilder.java:280)
at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:392)
... 15 more