Wie komme ich in einen nicht passwortgeschützten Java-Keystore oder ändere das Passwort?

Ich versuche, ein vertrauenswürdiges Zertifikat in den Java Cacerts-Keystore zu importieren , habe jedoch ein Problem. Ich habe versucht, vorhandene vertrauenswürdige Zertifikate aufzulisten, und es scheint, dass der Keystore nicht kennwortgeschützt ist.

$ keytool -list -keystore cacerts
Enter keystore password:

*****************  WARNING WARNING WARNING  *****************
* The integrity of the information stored in your keystore  *
* has NOT been verified!  In order to verify its integrity, *
* you must provide your keystore password.                  *
*****************  WARNING WARNING WARNING  *****************

Keystore type: JKS
Keystore provider: SUN

Your keystore contains 76 entries

Ich habe versucht, ein vertrauenswürdiges Zertifikat zu importieren:

$ keytool -importcert -alias "JiraCert" -file /root/c9ssl.crt -keystore /etc/java-6-sun/security/cacerts
Enter keystore password:  
Keystore password is too short - must be at least 6 characters
Enter keystore password:  
Keystore password is too short - must be at least 6 characters
Enter keystore password:  
Keystore password is too short - must be at least 6 characters
Too many failures - try later

Ich habe auch versucht, das Passwort von "none" in etwas zu ändern:

$ keytool -storepasswd -keystore cacerts.back
Enter keystore password:
Keystore password is too short - must be at least 6 characters
Enter keystore password:
Keystore password is too short - must be at least 6 characters
Enter keystore password:
Keystore password is too short - must be at least 6 characters
Too many failures - try later

Dies bedeutet, dass der Cacerts-Keystore nicht durch ein Passwort geschützt ist

Das ist eine falsche Annahme. Wenn Sie genauer lesen, werden Sie feststellen, dass die Liste bereitgestellt wurde, ohne die Integrität des Schlüsselspeichers zu überprüfen, da Sie das Kennwort nicht angegeben haben. Für die Auflistung ist kein Passwort erforderlich, aber Ihr Keystore hat definitiv ein Passwort, wie angegeben durch:

Um die Integrität zu überprüfen, müssen Sie Ihr Keystore-Passwort angeben.

Das Standard-Cacerts-Passwort von Java lautet "changeit", es sei denn, Sie arbeiten auf einem Mac, auf dem es bis zu einem bestimmten Punkt "changeme" ist. Anscheinend ist ab Mountain Lion (basierend auf Kommentaren und einer anderen Antwort hier) das Passwort für Mac jetzt auch "changeit", wahrscheinlich weil Oracle jetzt auch die Distribution für die Mac JVM übernimmt.

Das Passwort des Schlüsselspeichers lautet standardmäßig: "changeit". Ich habe meine Befehle eingegeben, die Sie hier eingegeben haben, um das Zertifikat zu importieren. Ich hoffe, Sie haben Ihr Problem bereits gelöst.

Mac Mountain Lion hat jetzt das gleiche Passwort wie Oracle.

Der Zugriff auf einen nicht kennwortgeschützten Java-Keystore und das Ändern des Kennworts kann mithilfe der Java-Programmiersprache selbst erfolgen.

Dieser Artikel enthält den Code dafür:

thetechawesomeness.ideasmatter.info