我创建了一个自签名证书，但浏览器告诉我“此 CA 根证书不受信任。要启用信任，请在受信任的根证书颁发机构存储中安装此证书”。
我通过进入 IE --> Internet 选项 --> 内容 --> 证书 --> 等...我实际上必须导出自签名证书，然后将其导入受信任的根证书。仅当证书位于用户计算机的 ROOT 存储下后，IE 才不会显示任何警告。
这将部署在生产环境中，因此让用户手动执行上述步骤是不可接受的。
我怎样才能自动执行此操作？我只是希望他们接受并且不要出现“证书错误”并将 IE 中的 URL 栏变为“红色”。
我正在使用 Tomcat 5.5。我还遵循了 Tomcat SSL How To 教程中的相同步骤http://tomcat.apache.org/tomcat-5.5-doc/ssl-howto.html http://tomcat.apache.org/tomcat-5.5-doc/ssl-howto.html
提前致谢。
Java 6 提供了一个名为 SunMSCAPI 的加密提供程序来访问 Windows 加密库 API。该提供程序实现了包含所有信任锚证书的密钥库“Windows-Root”。
可以在此密钥库中插入证书。
KeyStore root = KeyStore.getInstance("Windows-ROOT");
root.load(null);
/* certificate must be DER-encoded */
FileInputStream in = new FileInputStream("C:/path/to/root/cert/root.der");
X509Certificate cacert = (X509Certificate)CertificateFactory.getInstance("X.509").generateCertificate(in);
root.setCertificateEntry("CACert Root CA", cacert);
将提示用户是否确认。如果用户取消该操作，则会引发 KeyStoreException。
有关该提供商的一些技术说明可以在这里找到：http://download.oracle.com/javase/6/docs/technotes/guides/security/SunProviders.html#SunMSCAPI http://download.oracle.com/javase/6/docs/technotes/guides/security/SunProviders.html#SunMSCAPI
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
