Question

我已按照Oracle Tutorial中的说明使用新密码创建新的“keystore.jks”和“cacerts.jks”文件（不使用默认的“changeit”）。更准确地说，我使用以下3个命令来生成文件：

1. keytool -genkey -alias s1as -keyalg RSA -keypass newpass -storepass newpass -keystore keystore.jks
2. keytool -export -alias s1as -storepass newpass -file server.cer -keystore keystore.jks
3. keytool -import -v -trustcacerts -alias s1as -file server.cer -keystore cacerts.jks -keypass newpass -storepass newpass

将新的“keystore.jks”和“cacerts.jks”文件复制到“/ domains / domain1 / config”文件夹并启动App服务器后，我遇到了以下异常：

IllegalStateException: Keystore was tampered with, or password was incorrect

但是，我认为密码应该是正确的，因为当我配置GlassFish以使用新文件时，我确实将此行添加到JVM选项中：

-Djavax.net.ssl.keyStorePassword=newpass

我尝试使用以下命令将旧的“keystore.jks”文件与新文件进行比较：

keytool -list -v -keystore keystore.jks

我注意到在旧文件的结果中，除了s1as证书的信息之外，它还包含以下行：

Extensions:
#1 ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: 1B 31 49 23 1C 5B 17 1D    9F 02 86 FD F7 2B 44 F4   .1I#.[.........+D.
0010: 1B E3 7A C6
]
]

新文件的结果不包含与上述行类似的任何内容。在我的应用程序中，我打算使用自签名证书。如果有人能就如何解决这个问题给我一些建议，我将非常感激。

致以最诚挚的问候，

James Tran

Answer 1

尝试添加此参数-Djavax.net.ssl.trustStorePassword=newpass

在EJB中使用SSL得到了例外：Keystore被篡改，或者密码不正确

1 个答案: