将根证书添加到 Registry 域的信任证书中

此任务扩展了 Application Server registry 域中的信任证书列表。

仅当您使用第三方证书并且针对第三方的根证书授权机构 (Certificate Authority, CA) 证书尚未存在于 Application Server 信任存储中时，才执行此任务。如果您仅使用 registry 发布的证书，请勿执行此任务。

步骤

1. 下载您希望支持的所有根证书。以下站点提供根证书：

   • http://www.entrust.net/developer/

   • http://www.geotrust.com/resources/root_certificates/

   • http://www.thawte.com/roots/

   • http://www.verisign.com/support/roots.html

2. 如果有必要，请使用 unzip 命令从下载的归档文件中解压缩 .cer 文件。

   ---

   注 –

   一些文件有 .der 后缀。

   ---

3. 将 .cer 文件复制到目录 ServiceRegistry-base/install/cacerts 中。

4. 更改到目录 ServiceRegistry-base/install。

5. 运行以下命令（全都在一行）：

   Solaris：/usr/sfw/bin/ant -f build-install.xml install.cacerts

   Linux：/opt/sun/bin/ant --noconfig -f build-install.xml install.cacerts

   此命令将把在目录 ServiceRegistry-base/install/cacerts 中找到的所有证书都安装到 Application Server 域信任存储中。

   您可以使用 list.cacerts 目标以确保证书已被正确安装。

6. 按照停止并重新启动用于 Registry 的 Application Server 域中的说明进行操作。