将SSL证书添加到JRE以访问HTTPS站点

Question

语境:

所以我试图从我的Java代码访问HTTPS站点,但由于我的localhost和服务器之间存在SSL握手问题,我无法访问.这个问题的原因似乎是我尝试访问的URL没有从授权CA颁发的有效证书.

因此,经过一些研究,我将尝试将有问题的SSL证书导入我的JRE,这样就可以验证它.

题:

使用keytool导入证书的此命令的mac等价物是什么:

keytool -import -alias mycertificate -keystore ..\lib\security\cacerts -file c:\mycert.cer

参考:

http://www.jyothis.co.in/2011/11/12/javax-net-ssl-sslhandshakeexception/

非常感谢任何帮助或帮助,谢谢

Answer 1

您应该能够使用您指定的命令将服务器(自签名？)SSL证书导入localhost.为了更完整,你可以试试

$JAVA_HOME/bin/keytool -import -alias mycertificate -keystore path_to_keystore -file certificate_file 

哪里

• $JAVA_HOME 在Mac上是 /System/Library/Frameworks/JavaVM.framework/Home/
• path_to_key_sotre 是 $JAVA_HOME/lib/security/cacerts
• certificate_file 是存储下载的证书的地方

如果出现提示,则默认信任库密码为changeit.