Как добавить промежуточный сертификат к существующему файлу trust.certs?

Question

Может кто-нибудь помочь с нижеследующим запросом?

Есть ли способ добавить промежуточный сертификат в файл trust.certs в C:\Windows\Sun\Java\Deployment через командную строку?

Файл trusted.certs обновляется всякий раз, когда сертификат импортируется через панель управления Java. Это ручной процесс.

Есть ли способ добавить доверенный промежуточный сертификат trusted.certs через скрипт?

На рисунке выше все промежуточные сертификаты находятся в trusted.certs в этом расположении C:\Windows\Sun\Java\Deployment отображаются в разделе Системные доверенные сертификаты на панели управления Java (вкладка Безопасность -> сертификаты).

Предположим, например, что у меня есть доверенный промежуточный сертификат, скажем, C.cert и я хотел бы добавить его в файл trusted.certs в C:\Windows\Sun\Java\Deployment с помощью сценария или команды, чтобы он отображался в разделе Системные сертификаты панель управления Java. Как этого можно достичь?

Answer 1

Есть ли способ добавить доверенный промежуточный сертификат вrust.certs через скрипт?

Вы можете использовать ключевой инструмент для достижения этой цели. Следующая команда импортирует test.cer в хранилище сертификатов.

keytool -import -keystore cacerts -file -noprompt test.cer

или в склад доверенных сертификатов:

keytool -noprompt -importcert -alias mycert -file mycert.cer -keystore truststore

Источник:

• https://javarevisited.blogspot.com/2012/03/add-list-certficates-java-keystore.html?m=1

• https://stackoverflow.com/questions/13578134/how-to-automate-keystore-generation-using-the-java-keystore-tool-wo-user-inter

• https://docs.oracle.com/javase/7/docs/technotes/tools/windows/keytool.html

• https://stackoverflow.com/questions/6340918/trust-store-vs-key-store-creating-with-keytool