為所有應用程式信任Java 金鑰庫中的自簽名憑證

要建立受信任的TLS 連接，將自簽章憑證導入到Java 的金鑰庫。通常，這是透過命令列實用程式 keytool 實現的。但是，如果目標是在所有 Java 應用程式中提供普遍信任，則需要採用替代方法。

在 Windows 上：

• 使用Portecle:

  1. 安裝Portecle軟體。
  2. 識別程式使用的 JRE/JDK 目錄。
  3. 備份 JAVA_HOME\lib\security\cacerts。
  4. 在 Portecle 中，開啟備份的 cacerts 檔案。
  5. 匯入 self-簽章憑證 (.pem) 作為可信任憑證。
  6. 儲存修改後的 cacerts 檔案並將其替換為原始憑證位置。

在Linux 上：

• 下載SSL 憑證：

  $ echo -n | openssl s_client -connect www.example.com:443 | \
     sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > /tmp/examplecert.crt

• 驗證憑證（可選）：

  $ openssl x509 -in /tmp/examplecert.crt -text

• 導入憑證：

  $ keytool -import -trustcacerts -keystore /opt/java/jre/lib/security/cacerts \
     -storepass changeit -noprompt -alias mycert -file /tmp/examplecert.crt

透過執行以下步驟，您可以確保Java 應用程式自動信任任何指定的自簽名憑證，只要一致且安全的TLS 連線體驗。