將根憑證增加到 Registry 網域的信任憑證

此作業可延伸 Application Server registry 網域中信任的憑證清單。

僅當您使用的是協力廠商憑證，且協力廠商的根認證機構 (CA) 憑證不在 Application Server 信任存放區中，才執行此作業。如果您僅使用 Registry 發行的憑證，請勿執行此作業。

步驟

1. 下載您希望支援的任意根憑證。提供根憑證的網站包括︰

   • http://www.entrust.net/developer/

   • http://www.geotrust.com/resources/root_certificates/

   • http://www.thawte.com/roots/

   • http://www.verisign.com/support/roots.html

2. 如有必要，使用 unzip 指令從下載的歸檔擷取 .cer 檔案。

   ---

   備註 –

   某些檔案具有後綴 .der。

   ---

3. 將 .cer 檔案複製到目錄 ServiceRegistry-base/install/cacerts 中。

4. 變更至目錄 ServiceRegistry-base/install 。

5. 執行以下指令 (全部位於同一行)：

   Solaris：/usr/sfw/bin/ant -f build-install.xml install.cacerts

   Linux：/opt/sun/bin/ant --noconfig -f build-install.xml install.cacerts

   此指令會將在目錄 ServiceRegistry-base/install/cacerts 中找到的任何憑證安裝至 Application Server 網域信任存放區。

   您可以使用 list.cacerts 目標，以確定已正確安裝憑證。

6. 依照停止並重新啟動 Registry 的 Application Server 網域中的說明進行操作。