在tomcat中合并自定义和默认信任库

Question

我要求在tomcat应用程序中使用默认和自定义信任存储。 我在下面添加了addEnv.sh

JAVA_OPTS="$JAVA_OPTS -Djavax.net.ssl.trustStore=<trustStorePath> \\ -Djavax.net.ssl.trustStorePassword=<trustStorePassword> \\ -Djavax.net.ssl.keyStorePassword=<keystorePassword> \\ -Djavax.net.ssl.keyStore=<keystorePath> \\ -Djavax.net.ssl.keyStoreType=JKS \\ -Djavax.net.ssl.trustStoreType=JKS"

应用程序可以使用上述自定义信任库进行连接，但无法在应使用默认信任库的地方进行调用。

有什么方法可以在tomcat启动脚本中合并自定义信任库和默认信任库？

Answer 1

只能使用JVM变量-Djavax.net.ssl.trustStore设置一个信任库。 您可以在$JAVA_HOME/JRE/lib/security/cacerts中将默认JVM信任库的所需证书导入到自定义信任$JAVA_HOME/JRE/lib/security/cacerts