导入证书后的Java Keytool错误，“Keytool错误：Java.io.FileNotFoundException&访问被拒绝”

Question

我正在尝试通过HTTPS连接一个Java Web API；但是,会引发异常：

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException

我遵循了从keytool和SSL证书在线教程中学到的以下步骤：

>

我将HTTPS URL复制到浏览器中，下载SSL证书并使用Internet Explorer将其安装到浏览器中。

将证书导出到我的计算机上的路径，证书被另存为.cer

使用了KeyTool的导入选项。下面的命令执行时没有任何错误。

keytool -import -alias downloadedCertAlias -keystore C:\path\to\my\keystore\cacerts.file -file C:\path\of\exportedCert.cer

在命令提示符下提示输入密码，然后输入密码进行身份验证。

cmd窗口打印了一些证书数据和签名，系统提示我以下问题：

信任这个证书？

我回答是的。

此时将显示cmd提示符

证书已添加到密钥存储区

但是,在该消息之后,会显示另一个异常：

keytool error: java.io.FileNotFoundException: C:\Program files\...\cacerts <Access Denied>

最后，当我检查密钥库时，没有添加SSL证书，我的应用程序给出了与我之前尝试连接时相同的异常：

(javax.net.ssl.SSLHandshakeException:sun.security.validator.ValidatorException)

Answer 1

我在本地密钥库中导入证书时遇到了同样的问题。每当我发出keytool命令时，就会出现以下错误。

证书已添加到密钥库keytool错误：Java.io.FileNotFoundException:C:\Program Files\Java\JDK1.8.0_151\JRE\lib\Security（拒绝访问）

以下解决方案为我工作。

1）确保您以管理员模式在Rus中运行命令提示符

2）将当前目录更改为%JAVA_HOME%\JRE\lib\security

3）然后发出以下命令

keytool-import-别名“mycertificatedemo”-文件“C:\users\name\downloads\abc.crt”-keystore cacerts

3）更改密码

4）输入y

5）您将看到以下消息：“证书已添加到密钥库”

确保您只给出了keystore中的参数值“cacerts”，就像我给出的完整路径“c**:\programfiles\\jdk1.8.0_151\jre\lib\security**”一样。

我希望这能奏效

Answer 2

如果您没有在管理员模式下运行命令提示符，则可能发生这种情况。如果你使用的是Windows7，你可以转到run，键入cmd并点击Ctrl+Shift+Enter。这将在管理员模式下打开命令提示符。如果没有，也可以转到开始->所有程序->附件->右键单击命令提示符，然后单击“以管理员身份运行”。