java 证书
1 创建
keytool -genkey -
alias
zendai -keyalg RSA -keysize 1024 -keypass changeit -validity 365 -keystore keystore\zendai.keystore -storepass michaelpwd
姓氏:uc.zendai.com (要与访问cas server域名相同,非常重要)
单位名称:zendai.com
组织名:zendai
城市:SH
身份:SH
国家:CN
2 导出
keytool -
export
-
alias
zendai -keystore keystore\zendai.keystore -
file
keystore\zendai.crt -storepass changeit
3 删除
keytool -delete -alias zendai -keystore D:\j2ee\jdk1.6.0_30\jre\lib\security\cacerts
pwd:changeit
4 导入
keytool -
import
-keystore D:\j2ee\jdk1.6.0_30\jre\lib\security\cacerts -
file
d:\sso\ssodemo.crt -
alias
ssodemo
pwd:changeit
5 查看所有证书
keytool -list -keystore D:\j2ee\jdk1.6.0_30\jre\lib\security\cacerts
pwd:changeit
注意:
CAS 证书制作经常容易出 PKIX path building failed:报错
解决方法:
1 检查导入的JDK是否是系统环境变量默认的JDK。
2 检查设置环境变量的JDK证书是否导入.
3 证书导入成功确认后,确认CAS SERVER 8443路径认证的 证书是否与导入的证书一致.
基本都是这三个问题造成的 尤其是前两个会害死人.
以上是 java 证书 的全部内容, 来源链接: utcz.com/z/394622.html