"Срок действия сертификата истек" в журнале, начав Glassfish 3.1.2

Ответ 1

Сертификат GTE Cybertrust Solutions inc истек в эту ночь.

Как указано здесь: https://forums.oracle.com/thread/2563077 псевдоним этого сертификата: gtecybertrust5ca

Пока это отдельная Glassfish, вы можете следовать этому руководству: https://blogs.oracle.com/ramkri/entry/sec5054_certificate_has_expired_error

У меня та же проблема, но со встроенным Glassfish 3.1.2.2, используемым Arquillian. Я не знаю, где хранятся сертификаты в этой встроенной установке. Любые намеки приветствуются.

ОБНОВЛЕНИЕ для встроенной установки: Чтобы исправить сертификат при использовании встроенной стеклянной рыбы, просто скопируйте фиксированную версию cacerts.jks из автономной установки <glassfish_home>/glassfish/domains/<your_domain>/config/cacerts.jks в ваш каталог ресурсов. Например. при использовании maven и arquillian просто скопируйте файл в <projectRoot>/src/test/resources/config/cacerts.jks. Вложенная стеклянная рыба подберет эту конфигурацию!

Это решение из этого сообщения: Срок действия сертификата Arquillian Embedded Glassfish завершен

Ответ 2

Мы также используем встроенные Glassfish и Arquillian для наших интеграционных тестов, и, к сожалению, мы не сможем запускать какие-либо тесты до выхода новой версии встроенного Glassfish. Между тем, это то, что я сделал:

• Найдите встроенную банку Glassfish в вашем локальном кэше Maven. Моя была в \path\to\local\maven\repo\org\glassfish\main\extras\glassfish-embedded-all\3.1.2\glassfish-embedded-all-3.1.2.jar
• Откройте JAR с помощью некоторого программного обеспечения для архивирования. Я использовал 7-zip.
• Извлеките config\cacerts.jks в какую-то папку.
• Выполнить\путь\to\jdk\bin\keytool -delete -v -alias gtecybertrust5ca -keystore cacerts.jks. При запросе пароля введите: changeit
• Скопируйте cacerts.jks обратно в встроенную баню из стеклянной рыбы, перезаписывая старое хранилище ключей.
• Повторите тесты.

Просто нашел аналогичное решение от heather92115 в связанном сообщении (fooobar.com/questions/209915/...), который мне будет немного лучше. Не забудьте удалить измененное хранилище ключей из вашего проекта, когда будет выпущен обновленный встроенный Glassfish.

Ответ 3

Моя ОС - это система Windows 2003, и я решил проблему следующим образом

• я открыл консоль cmd системы Windows в C:\glassfish3\jdk 7\bin, в этой папке был keytool

• Найти все cacerts.jks в каталоге glassfish, в моем случае я нахожу их всех в C:\glassfish3\glassfish\domains\domain1\config и C:\glassfish3\GlassFish\Lib\шаблоны

• перечислить все сертификаты из cacerts.jks, keytool из java может это сделать. Я скопировал файл cacerts.jks в папке keytool, но не является обязательным, если keytool работает хорошо: C:\glassfish3\jdk7\bin > keytool -list -v -keystore cacerts.jks -storepass changeit > listaCertificados.txt

• в файле listaCertificados.txt, созданном на предыдущем шаге, я проверил все истекшие сертификаты

• i удалил сертифицированный gtecybertrust5ca, срок действия которого истекает в августе 2013 года. Команда: keytool -delete -alias gtecybertrust5ca -keystore cacerts.jks -storepass changeit

• Я изменил файл имени cacerts.jks, который был в C:\glassfish3\glassfish\domains\domain1\config, затем я скопировал файл cacerts.jks из C:\glassfish3\jdk7\bin в C:\glassfish3\GlassFish\домены\domain1\CONFIG

• Я применил ту же процедуру к C:\glassfish3\glassfish\lib\templates\cacerts.jks

• Наконец, я перезагрузил сервер Glassfish

Извините за мой английский, я не говорю на этом языке, но я хочу помочь

Ответ 4

просто

domain=domain1
asadmin stop-domain $domain
cd $(dirname `which asadmin`)/../glassfish/domains/config
cp cacerts.jks{,.bak}
keytool -delete -alias gtecybertrust5ca -keystore cacerts.jks -storepass changeit
cd -
asadmin start-domain $domain

Ответ 5

Решение, поставляемое BoneGoat, также предназначено для использования в Glassfish-embedded-web-3.1.2.2.jar. Поскольку я использую Maven, я следил за шагами BoneGoat для jar, а затем загружался в наш локальный репозиторий Nexus с обновленным именем версии. Затем я обновил свои зависимости:

                <groupId>org.glassfish.main.extras</groupId>
                <artifactId>glassfish-embedded-web</artifactId>
                <version>3.1.2.2-fixed-cert</version>
                <scope>test</scope>

Примечание. Мне не повезло с использованием версии 4.0 в банке. (Там могут быть некоторые несовместимости с arquillian и новой версией.)

Вы также можете найти полезную информацию в этом вопросе Срок действия сертификата Arquillian Embedded Glassfish

Ответ 6

Решения в других ответах могут работать....

Тем не менее, я рекомендую не тратить свое время на подделку сертификатов, просто переустановите Glassfish, и это будет исправлено.

Ответ 7

Теперь вы можете получить сертификаты как часть пакета OpenJDK - см. Https://dzone.com/articles/openjdk-10-now-includes-root-ca-certificates

Для установки Docker вы можете сделать что-то вроде этого:

# Set glassfish env
ENV GLASSFISH_HOME /opt/glassfish5/glassfish

# Get latest cacerts from OpenJDK project
RUN wget https://hg.openjdk.java.net/jdk/jdk/raw-file/tip/src/java.base/share/lib/security/cacerts && \
    mv cacerts $GLASSFISH_HOME/domains/domain1/config/cacerts.jks

Ручная установка будет похожа