Certificado expirado no armazenamento de confiança do Enterprise Server (Problema 6852796)

Descrição

Um dos certificados de autoridade do armazenamento de confiança do Enterprise Server expirou no dia 7 de janeiro de 2010. O certificado é cacerts.jks. Uma mensagem de erro é gerada na inicialização indicando que o certificado expirou:

Version: V1
  Subject: OU=Secure Server Certification Authority, O="RSA Data Security, Inc.", C=US
  Signature Algorithm: MD2withRSA, OID = 1.2.840.113549.1.1.2

  Key:  SunPKCS11-Solaris RSA public key, 1000 bits (id 17891456, session object)
  modulus: 
  public exponent: 
  Validity: [From: Tue Nov 08 19:00:00 GMT-05:00 1994,
               To: Thu Jan 07 18:59:59 GMT-05:00 2010]
  Issuer: OU=Secure Server Certification Authority, O="RSA Data Security, Inc.", C=US
  SerialNumber: [    02ad667e 4e45fe5e 576f3c98 195eddc0]

Para obter mais informações, consulte o relatório do problema.

Solução

O certificado de autoridade foi removido na atualização 18 do Java SE 6. Também será removido do armazenamento de confiança do Enterprise Server em uma futura atualização.

Você pode ignorar as mensagens de erro e usar a atualização ou pode eliminar as mensagens de erro. Para parar de receber as mensagens de erro, use keytool para remover o certificado do armazenamento de confiança do Enterprise Server:

=> cd domains/domainX/config
=> cp cacerts.jks cacerts.jks.save
=> keytool -delete -keystore cacerts.jks -alias verisignserverca
Enter keystore password:

Para evitar que o certificado expirado reapareça em domínios criados posteriormente, ele também deve ser removido do armazenamento de confiança do modelo:

=> cd glassfish/lib/templates
=> cp cacerts.jks cacerts.jks.save
=> keytool -delete -keystore cacerts.jks -alias verisignserverca
Enter keystore password:

Para obter mais informações sobre senha do armazenamento de confiança, consulte as informações sobre senhas-mestre e armazenamentos de confiança em Authentication no Sun GlassFish Enterprise Server v3 Administration Guide.