如何在 JFrog Artifactory 中为远程存储库添加证书

Question

您能帮我使用 JFrog Artifactory 证书功能吗？ （管理员 -> 证书）。

我想为 maven 存储库添加证书 (https://plugins.jenkins.io/repository)

以下是我遵循的步骤-

• 第 1 步：从 chrome 浏览器下载此存储库的证书（DER 编码的二进制 X.509）。
  
• 第 2 步：将证书扩展名从 .cer 转换为 .pem。直接将扩展名从 .cer 转换为 .pem 并尝试使用 open ssl 也 openssl x509 -inform der -in certificate.cer -out certificate.pem
  
• Step3：通过（管理员 -> 证书 -> 新建 -> 拖放 .pem 文件）添加新证书，输入证书别名。

点击保存后，出现以下错误 -

Certificate could not be added. Unable to read the provided PEM file. Missing private key or certificate.

其他重要信息——

• 当我对此错误进行更多研究时，我发现 jfrog 在 .pem 文件中需要证书和私钥。当我从 chrome 下载证书时，我只得到证书而不是私钥。 https://jfrog.com/knowledge-base/how-to-resolve-the-certificate-could-not-be-added-unable-to-read-the-provided-pem-file-missing-key-or-certificate/
• 我也使用 Base-64 编码的 X.509 证书尝试了上述步骤，但结果相同。

Answer 1

您正在做的是添加客户端证书。 这意味着当 Artifactory 访问远程存储库时，它将使用客户端证书保护连接。

如果您的问题是 Artifactory 不信任远程 repo (https://plugins.jenkins.io/repository) 公开的证书，那么您需要按照此处的说明进行操作：

https://www.jfrog.com/confluence/display/RTF/Using+a+Self-Signed+Certificate

更多关于差异的解释：

https://www.websecurity.symantec.com/security-topics/client-certificates-vs-server-certificates

请详细说明您最初遇到的问题，以便我们了解您是否选择了正确的解决方案。

祝你好运。

Answer 2

您的证书可能来自 CSR（证书请求）？

您应该在该 CSR 请求文件中有一个私钥。只需粘贴输出 CER 文本（由 ----- BEGIN CERTIFICATE ... -----END CERTIFICATE 括起来） - 即您颁发的证书，一个空行，然后是类似的 ---- BEGIN PRIVATE KEY ... ---- 将 CSR 中的 END PRIVATE KEY 部分放入一个名为 .PEM 的简单文件中，然后将其放入 jfrog。我昨天告诉 Jfrog 这部分不太清楚，可以在他们的 wiki 中更简单地表达。它抱怨的是 PEM 中缺少 PRIVATE KEY 条目。我花了一段时间才意识到这一点，以及从哪里得到它。