如何将证书添加到 Openshift (cacerts) 中的 Java CA 证书存储？

Question

我多次使用这个命令并且总是有效：

cd ../../jdk/jre/lib/security
keytool -import -trustcacerts -alias my.alias -file /../../myCert.crt -keystore cacerts

现在使用 jboss-as 7 在 openshift 中：

cd /usr/lib/jvm/java-1.7.0-openjdk-1.7.0.95/jre/lib/security
keytool -import -trustcacerts -alias my.alias -file /../.../myCert.crt -keystore cacerts

错误日志是：

Enter keystore password:
Owner: CN=...
Issuer: CN=...
Serial number:....
...
Trust this certificate? [no]:  yes
Certificate was added to keystore
keytool error: java.io.FileNotFoundException: cacerts (Permission denied)

查看档案，我发现 cacerts 文件是一个 simlink。此 simlink 有 0777 权限，但源文件有 rw-r--r-- 或 0644 权限：

/etc/pki/java/cacerts

所以我的问题是：

1.- 如何更改 openshift 中的权限？我试过了，我得到一个错误。

2.- 是否有另一种方法可以将我的证书添加到 openshift 中的 java cacerts 文件中？

3.- Openshift 提供了一些配置来做到这一点？

提前致谢！

Answer 1

我遇到了这个问题并找到了解决方案

一开始，我复制了默认的密钥库，然后添加了自定义证书：

    RUN mkdir -p source/configuration/security && \
        keytool --importkeystore -noprompt \
        -srckeystore /etc/pki/ca-trust/extracted/java/cacerts \
        -srcstorepass changeit \
        -destkeystore source/configuration/security/<custom>.jks \
        -deststorepass changeit

    ADD certificates /

    RUN keytool -import -v -file /certs/<my-certficate> \
        -keystore source/configuration/security/<custom>.jks \
        -noprompt -storepass changeit

Answer 2

这是一个操作系统权限问题，而不是 openshift、PKI 或 keytool 问题。也许您应该使用 root/管理员访问权限并修改文件权限（例如 chmod）以便您可以访问它。