Juurivarmenteiden asentaminen

Tässä artikkelissa kuvataan lyhyesti varmenteiden lisääminen käyttöjärjestelmätasolle.

Jos käytät Ubuntu-/RHEL-paketoitua Javaa, mekanismi huolehtii, että varmenne asennetaan myös Javan luotettujen juurivarmenteiden säiliöön ja että lisätty varmenne säilyy Javan päivityksestä huolimatta.

Ubuntu 18.04 ja 20.04 LTS

Javan oletusjuurivarmennesäiliö:

/etc/ssl/certs/java/cacerts

(/usr/lib/jvm/java-8-openjdk-amd64/jre/lib/security/cacerts on tähän symbolinen linkki)

Lisää uusi juurivarmenne seuraavaan hakemistoon:

/usr/local/share/ca-certificates

Varmenteen tulee olla ns. PEM-muodossa ja tiedostonimen .crt-päätteinen.

Suorita (root-käyttäjänä) seuraava komento:

update-ca-certificates

RHEL 7, 8

Javan oletusjuurivarmennesäiliö:

/etc/pki/java/cacerts

(/usr/lib/jvm/jre-1.8.0-openjdk/lib/security/cacerts on tähän symbolinen linkki)

Lisää uusi juurivarmenne PEM-muodossa seuraavaan hakemistoon:

/etc/pki/ca-trust/source/anchors

Suorita (root-käyttäjänä) seuraava komento:

update-ca-trust extract 
(ks. tarvittaessa: man update-ca-trust)