26/10/2015

MiS.O.

13thJune2013
IMPORTARCERTIFICADODIGITALENJAVA

Java maneja un almacen de certificados donde consulta los

certificados existentes para cuando estamos por ejemplo intentando
consumirserviciosporSSL,paraagregaruncertificadoaestealmacen
necesitamos conocer la ruta de nuestro JAVA_HOME, en mi caso
particular esta ruta en windows es JAVA_HOME=C:\Program
Files\Java\jdk1.7.0_21, asi que desde aqui empezare con la
explicacion.
Hayquetenerencuentaqueparaagregaruncertificadoalalmacense
debe hacer con permisos de super usuario (root en Linux), o con su
equivalente permisos de Administrador (en Windows), abrimos una
consolacomoAdministradoreingresamoslasiguientelinea:
keytool
import
trustcacerts
keystore
[JAVA_HOME]\jre\lib\security\cacerts file [Nombre_Certificado.ctr]
aliasmyCertAliasstorepasschangeitkeypasschangeit
en la linea anterior, se debe reemplazar las cadenas de texto que
estan entre corchetes [], en JAVA_HOME colocamos la ruta completa
comoseexplicoanteriormente,yenNombre_Certificado.ctrsecoloca
elnombredeelcertificadoquevamosaimportar,consurutaabsoluta,
lapalabramyCertAlias,puedeserunnombrecualquiera,yvaadefinir
el alias con el cual se identificaran los certificados que importemos al
almacen y por ultimo el changeit es la clave que solicita para poder
importarclavesalalmacen.
Ya despues de esto nos preguntara por consola que si confiamos en
estecertificadoycontestamosquesioyesdependiendodelidiomaen
elquenosrealizelapregunta,porultimopararevisarsilaimportacion
serealizocorrectamentepodemosingresarlasiguientelinea:
keytoollistkeystore[JAVA_HOME]\jre
\lib\security\cacerts"storepasschangeit
conestonosmostraraellistadodecertificadosquehayenelalmacen,
identificados por el numero SHA1, cuando recien importamos nuestro
certificadoporconsolanosaparececonquenumeroSHA1loimporto,
asi que no bastaria si no con buscar este numero en la lista que nos
arrojo.
Otraformadevalidarsiserealizobienlaimportaciondeformagrafica
http://misistemaoperativo.blogspot.com.co/2013/06/importarcertificadodigitalenjava.html

1/2

26/10/2015

MiS.O.

espormedidelaaplicacionKeyStoreExplorer
Fuente:http://switchoffandletsgo.blogspot.com
Publicado13thJune2013pormardres
Etiquetas:cacerts,certificadodigital,changeit,ctr,import,importar
certificadosenjava,KeyStore,keytool,security
0 Aadiruncomentario

Introducetucomentario...

Comentarcomo:

Publicar

mardres(Google)

Vistaprevia

Salir

Avisarme

http://misistemaoperativo.blogspot.com.co/2013/06/importarcertificadodigitalenjava.html

2/2