受信任的证书失效答案

【问题标题】：Trusted certificates becomes invalid受信任的证书失效
【发布时间】：2010-06-18 10:54:50
【问题描述】：

在 Sun Glassfish 服务器中，我部署了一个通过 SSL 与外部 Web 服务通信的应用程序。

我已使用 java keytool cli (keytool -import -trustcacerts -keystore cacerts.jks -alias somealias -file somecert.cer) 在 cacerts.jks 中手动导入证书。

我确认一切正常，但过了一段时间后，一切都停止了，我在日志中得到以下输出：

[#|2010-06-18T09:13:23.930+0200|WARNING|sun-appserver9.1|...|_ThreadID=850;_ThreadName=p: thread-pool-1; w: 901;javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: The certificate chain from the server is not trusted|...|#]

从这里服务停止工作。根据日志，在异常发生前不久，证书被质疑，服务器默认回复 no，我怀疑这是产生错误的原因。

但是是什么触发服务器突然质疑证书？证书已在密钥库中导入并标记为受信任。所有日期都可以。我错过了什么吗？

【问题讨论】：

标签： java ssl glassfish certificate appserver

【解决方案1】：

也许还有其他一些应用程序正在更改系统属性 (javax.net.ssl.trustStore)。 javax.net.ssl.trustStore 指向受信任的密钥库。尝试打印出此系统属性以查看它是否更改。另一种选择是使用以下选项启动 JVM -Djavax.net.debug=SSL,handshake,data,trustmanager 这应该会在您的标准输出日志文件中为您提供一些详细的输出。

【讨论】：