Question

如何把安全证书导入到java中的cacerts证书库

Answer 1

每一步：进入某个https://www.xxx.com开头的网站,把要导入的证书下载过来，
　　　　在该网页上右键 >> 属性 >> 点击"证书" >>
　　　　再点击上面的"详细信息"切换栏 >>
　　　　再点击右下角那个"复制到文件"的按钮
　　　　就会弹出一个证书导出的向导对话框，按提示一步一步完成就行了。
　　　　例如：保存为abc.cer,放在C盘下
第二步：如何把上面那步的(abc.cer)这个证书导入java中的cacerts证书库里?
　　　　方法如下
　　　　假设你的jdk安装在C:\jdk1.5这个目录，
　　　　开始 >> 运行 >> 输入cmd 进入dos命令行 >>
　　　　再用cd进入到C:\jdk1.5\jre\lib\security这个目录下
　　　　敲入如下命令回车执行
　　　　keytool -import -alias cacerts -keystore cacerts -file d:\software\AKAZAM-Mail.cer -trustcacerts
　　　　此时命令行会提示你输入cacerts证书库的密码，
　　　　你敲入changeit就行了，这是java中cacerts证书库的默认密码，
　　　　你自已也可以修改的。
　　　　ok,大功告成！

以后更新时，先删除原来的证书，然后导入新的证书
keytool -list -keystore cacerts
keytool -delete -alias akazam_email -keystore cacerts
keytool -import -alias akazam_email -file akazam_email.cer -keystore cacerts -trustcacerts

Answer 2

每一步：进入某个https://www.xxx.com开头的网站,把要导入的证书下载过来，
　　　　在该网页上右键 >> 属性 >> 点击"证书" >>
　　　　再点击上面的"详细信息"切换栏 >>
　　　　再点击右下角那个"复制到文件"的按钮
　　　　就会弹出一个证书导出的向导对话框，按提示一步一步完成就行了。
　　　　例如：保存为abc.cer,放在C盘下
第二步：如何把上面那步的(abc.cer)这个证书导入java中的cacerts证书库里?
　　　　方法如下
　　　　假设你的jdk安装在C:\jdk1.5这个目录，
　　　　开始 >> 运行 >> 输入cmd 进入dos命令行 >>
　　　　再用cd进入到C:\jdk1.5\jre\lib\security这个目录下
　　　　敲入如下命令回车执行
　　　　keytool -import -alias cacerts -keystore cacerts -file d:\software\AKAZAM-Mail.cer -trustcacerts
　　　　此时命令行会提示你输入cacerts证书库的密码，
　　　　你敲入changeit就行了，这是java中cacerts证书库的默认密码，
　　　　你自已也可以修改的。
　　　　ok,大功告成！

以后更新时，先删除原来的证书，然后导入新的证书
keytool -list -keystore cacerts
keytool -delete -alias akazam_email -keystore cacerts
keytool -import -alias akazam_email -file akazam_email.cer -keystore cacerts -trustcacerts

Answer 3

keytool 然后看命令行参数

-importcert [-v] [-noprompt] [-trustcacerts] [-protected]
[-alias <别名>]
[-file <认证文件>] [-keypass <密钥库口令>]
[-keystore <密钥库>] [-storepass <存储库口令>]
[-storetype <存储类型>] [-providername <名称>]
[-providerclass <提供方类名称> [-providerarg <参数>]] ...
[-providerpath <路径列表>]

-importkeystore [-v]
[-srckeystore <源密钥库>] [-destkeystore <目标密钥库>]
[-srcstoretype <源存储类型>] [-deststoretype <目标存储类型>]
[-srcstorepass <源存储库口令>] [-deststorepass <目标存储库口令>]
[-srcprotected] [-destprotected]
[-srcprovidername <源提供方名称>]
[-destprovidername <目标提供方名称>]
[-srcalias <源别名> [-destalias <目标别名>]
[-srckeypass <源密钥库口令>] [-destkeypass <目标密钥库口令>]]
[-noprompt]
[-providerclass <提供方类名称> [-providerarg <参数>]] ...
[-providerpath <路径列表>]