java导入Rancher证书（java加载证书发送https请求）

connygpt 2024-11-17 08:48 13 浏览

最近在使用JAVA连接Rancher接口的时候提示的验证错误，开始以为是Rancher的key过期的原因，于是在rancher中申请了新的key和秘钥，更新后重新启动项目，依然提示之前的错误，所以这种原因就排除了。

因为连接Rancher必须使用SSL协议进行HTTPS连接，所以就怀疑本地java的环境中没有rancher的SSL证书，于是乎就想办法从rancher那里拿到证书，导入到java的环境中，其过程大致如下：

第一步：浏览器进入rancher网址,把要导入的证书下载下来，在浏览器上右按下图点击"证书" >>再点击上面的"详细信息"切换栏 >>再点击右下角那个"复制到文件"的按钮

就会弹出一个证书导出的向导对话框，按提示一步一步完成就行了。

例如：保存为rancher.cer,放在C:\cert目录下下

第二步：将下载的证书(rancher.cer)这个证书导入java中的cacerts证书库里

我电脑的JDK的安装目录为C:\Program Files\Java\jdk1.8.0_33:，以管理员的方式运行命令提示符进入dos命令，否则在执行导入证书命令的时候会提示没有权限。再用cd进入到C:\Program Files\Java\jdk1.8.0_333\jre\lib\security这个目录下敲入如下命令回车执行

keytool -import -alias cacerts -keystore cacerts -file C:\cert\rancher.cer -trustcacerts

此时命令行会提示你输入cacerts证书库的密码，你敲入changeit就行了，这是java中cacerts证书库的默认密码，这个也可以修改的，感兴趣的话可以研究下怎么修改。ok,大功告成！以后更新时，先删除原来的证书，然后导入新的证书

 keytool -list -keystore cacerts 
 keytool -delete -alias rancher -keystore cacerts 
 keytool -import -alias rancher -file rancher.cer -keystore cacerts -trustcacerts

再重新启动java的程序，连接Rancher，还是提示验证错误，到现在为止，秘钥也对，证书也有了，还是连接不上，这是什么原因呢？后来想到连接rancher的时候官方有提示说是最好使用域名连接，而不是直接使用Ip地址，因为之前java的客户端连接的时候直接使用的是https://ip:13443/v3连接的rancher，所以决定把Rancher所在的机器给指定一个主机名，java客户端这边直接使用https://主机名:13443/v3再进行连接就成功了。

经过一番努力，终于将这个问题解决了，后来想想，在开发过程中会经常遇到这种连接证书的问题，记得有一次为了开发方便，就直接写了一个java类，直接将SSL证书忽略了具体方法请参考：忽略ssl证书，记录下这个问题的解决思路和过程，希望对大家也有所帮助。

rancher安装

上一篇：Kubernetes:开源 K8s 管理工具 Rancher 认知
下一篇：多云多集群管理工具Rancher:全栈化容器部署与管理平台

java导入Rancher证书（java加载证书发送https请求）

相关推荐

在.net core中使用nginx做负载均衡

React 18 超全升级指南

LTUI v1.7 发布，一个基于 Lua 的跨平台字符终端 UI 界面库

生成对抗网络(GAN)的半监督学习

《若依ruoyi》第二十五章:Spring boot 上传下载封装详解二

QT进阶之路 : 布局详解

如何在 Element UI 中使用栅格布局实现响应式设计?

IDEA 中 Jetty 的配置操作手册 idea jfinal

如何在Dify平台上创建智能Agent:一步步教你实现超级智能体搭建

k8s自动化运维三