java-如何以编程方式访问窗口和mac可信证书存储

使用keytool实用工具创建一个自签名的Java密钥库和证书文件.
能够通过使用mmc.exe命令转到证书控制台,将证书添加到Windows信任存储中.

但是无论如何,都可以通过编程将证书添加到Windows信任存储中.并且对于MAC系统也需要相同的东西.

感谢任何建议.

解决方法:

以下是Windows / MAC在其信任库中添加证书的代码段.

窗口:

    KeyStore root = KeyStore.getInstance("Windows-ROOT","SunMSCAPI");
    root.load(null,null);
    /* certificate must be DER-encoded */
    FileInputStream in = new FileInputStream("yourcertificate.cer");
    X509Certificate cacert = (X509Certificate)CertificateFactory.getInstance("X.509").generateCertificate(in);                      
    root.setCertificateEntry("certificatealiasname", cacert);

在Windows中,它已成功将证书添加到信任存储中,但是由于没有管理员特权,某些系统无法正常工作.因此,在这些计算机上,如果以管理员身份登录或为用户提供一些管理员特权,它将可以正常工作.

苹果电脑:

        KeyStore root = KeyStore.getInstance("KeychainStore", "Apple");
        root.load(null);
        /* certificate must be DER-encoded */
        FileInputStream in = new FileInputStream("yourcertificate.cer");
        X509Certificate cacert = (X509Certificate)CertificateFactory.getInstance("X.509").generateCertificate(in);
        root.setCertificateEntry("certificatealiasname", cacert);
        root.store(null, null);

它能够在钥匙串中成功添加证书,但不信任证书.因此需要转到KeyChain Access并手动信任证书.

上一篇:从Java中的.p7b文件提取单个.cer证书


下一篇:java-具有X.509证书的Spring Security