Keytool 认为 cacerts 不存在

Question

我正在使用 OpenJDK 8（从https://jdk.java.net/java-se-ri/8下载并解压，添加到 PATH 中），并且遇到了证书错误。

经过调查，我意识到 cacerts 存在问题。

运行keytool -list -keystore cacerts返回错误：keytool error: java.lang.Exception: Keystore file does not exist: cacerts,

但运行keytool -list -keystore "C:\development\exec\cmd\jdk8\jre\lib\security\cacerts"

给我一份实际证书的列表。JAVA_HOME确实指向

C:\development\exec\cmd\jdk8并且PATH确实有一个条目%JAVA_HOME%\bin。我应该如何配置 java 以在正确的位置查找 cacerts？

java -version返回以下内容：

openjdk version "1.8.0_40"
OpenJDK Runtime Environment (build 1.8.0_40-b25)
OpenJDK Client VM (build 25.40-b25, mixed mode)

Answer 1

看起来这个问题是基于一个不正确的前提 - keytool 不存在默认信任库位置之类的东西，它只是在当前目录中查找给定的文件。

在安装 Oracle JDK 8 并重复前面描述的步骤后，我意识到了这一点。%JAVA_HOME%\jre\lib\security我只是从来没有想过从;运行 keytool 我一直从一个项目的目录运行它，该项目的构建由于存储库连接错误而失败。我最初遇到的实际问题是 OpenJDK cacerts 文件为空；我用从另一个 JRE 8 安装中获取的 cacerts 替换了它，并且从未想过在此之后重试构建。