1、找第三方获取SSL证书,(本案例为自签名证书)
C:\Program Files\Java\jdk1.8.0_241\jre\lib\security>keytool -import -alias aliyun-maven -keystore cacerts -file E:\entSoftware\aliyun-maven.cer
输入密钥库口令:
............一堆证书内容信息
是否信任此证书? [否]: y
证书已添加到密钥库中
keytool 错误: java.io.FileNotFoundException: cacerts (拒绝访问。)
解决方案
已管理员身份运行命令提示符,如何以管理员身份运行参考如下链接
参考:https://jingyan.baidu.com/article/ceb9fb10b53ab88cac2ba05b.html
C:\WINDOWS\system32>keytool -import -alias aliyun-maven -keystore cacerts -file E:\entSoftware\aliyun-maven.cer
输入密钥库口令:changeit
............一堆证书内容信息
是否信任此证书? [否]: y
证书已添加到密钥库中
// 查看证书
C:\WINDOWS\system32>keytool -list -keystore cacerts -alias aliyun-maven
输入密钥库口令:changeit
aliyun-maven, 2020-9-29, trustedCertEntry,
证书指纹 (SHA1): F1:E6:55:4D:32:EF:89:6C:D5:E3:FB:F4:6E:E5:6E:4A:5C:56:92:79
// 删除证书
C:\WINDOWS\system32>keytool -delete -alias aliyun-maven -keystore cacerts
输入密钥库口令:changeit
- 此方法试过,但是没用
- 参考文档------KETTLE中信任证书(1).pdf 中操作,还是报错,报错内容:Certification for <192.168.**.**> don't match common name of the certification subject:kshare
- 尝试通过kettle中httppost组件卡bug通过SSL证书认证信任,还是失败。具体操作------在rest client组件前加上httppost组件,只需填入url即可,其他不用填。
- 换成kettle7再次尝试步骤4,成功------具体kettle安装包在此文件夹中。后续步骤可删除httppost组件,正常抽取。
- 总结:只需执行步骤5即可。以下是部分截图,卡bug原理未知,欢迎评论参与讨论