無法將證書導入到cacerts

Question

我有一個從我的CAS服務器重定向到的Web應用程序。 但是我有一個例外：

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

所以我用谷歌搜索了一下，發現了很多關於它的話題。 我發現自己創建的證書必須位於javas cacerts內部。 所以我想出了如何添加它：

keytool -import -alias tomcat -file tomcat.crt -keystore {path to cacerts}\cacerts

但是，我收到以下錯誤消息（德語/英語）：

德語：

Keytool-Fehler: java.lang.Exception: Public Keys in Antwort und Keystore stimmen nicht überein

英文翻譯）：

Keytool-Error: java.lang.Exception: Public Keys in the answer and keystore does not match

如何使公鑰匹配？

Answer 1

keytool -import -alias tomcat -file tomcat.crt -keystore {path to cacerts}\cacerts

您忽略了-trustcacerts參數。