Javaにルート証明書をトラストストアへインポート（keytool）

Infra

2022.10.08

概要
前提
ルート証明書インポート
トラストストア確認
参考リンク

概要

自己証明書で発行したルート証明書をJavaのトラストストアにインポートする方法
いつもデフォルトのパスワード忘れちゃうので忘れないための備忘

前提

・ルート証明書を作成してあること（ここではcacert.pem）
※javaトラストストアのパス：/etc/pki/java/cacerts（デフォルト）

ルート証明書インポート

# cd [cacert.pem 格納先]
# keytool -import -alias hogehogeroot -file cacert.pem -keystore /etc/pki/java/cacerts -storepass changeit

トラストストア確認

# keytool -alias hogehogeroot -keystore /etc/pki/java/cacerts -list -v -storepass changeit
別名: hogehogeroot
作成日: yyyy/mm/dd
エントリ・タイプ: xxxxxxxxxxxxxxxxxxxxxxxx

所有者: CN=xxxxxxx, O=xxxxxxx, OU=xxxxxxx , C=XX
発行者: CN=xxxxxxx, O=xxxxxxx, OU=xxxxxxx , C=XX
シリアル番号: aaaaaaacccccccccceeeeeee
～ 省略 ～