Java SSL证书导入

Question

什么时候必须将证书导入信任库？最近，我测试了一个SSL连接到一个服务器，该服务器的证书由COMODO签名，连接完成后无需导入到信任库。

Answer 1

简短的回答是，当证书的签名权限不在证书库中时，您必须导入证书。使用

keytool  -v  -list  -keystore [/path/to/]cacerts

看哪些存在。请记住，Oracle对着名签名机构的想法不一定与您的相同。

...
Alias name: comodoaaaca
Creation date: May 2, 2006
Entry type: trustedCertEntry

Owner: CN=AAA Certificate Services, O=Comodo CA Limited, L=Salford, ST=Greater Manchester, C=GB
Issuer: CN=AAA Certificate Services, O=Comodo CA Limited, L=Salford, ST=Greater Manchester, C=GB
...