尝试使用Java KeyStore类将自签名CA证书导入Windows根信任存储时，无法阻止/绕过用户提示

Question

尝试使用Java KeyStore类将自签名CA证书导入Windows根信任存储时，无法阻止/绕过用户提示

我已成功生成自签名根CA X509Certificate。现在，因为它是一个自签名证书，所以我想将它从Java导入Windows根信任存储区(受信任的根证书颁发机构)。当我尝试使用Keystore类将证书从Java导入到Windows-ROOT时，Java代码运行了，但出现了一个提示，我们需要信任并通过单击"YES“接受导入。如何防止或绕过此提示，接受此证书导入弹出窗口，直接导入证书，而无需任何用户操作？

我尝试使用相同的代码将证书导入Windows-我的“个人”信任库，但没有得到任何弹出的用户提示。证书已成功从Java导入到个人信任库。类似地，我也想在没有任何用户提示的情况下将证书导入Windows-ROOT。请帮帮忙。

KeyStore keyStore = KeyStore.getInstance("Windows-ROOT", "SunMSCAPI");
keyStore.load(null, null);  // Load keystore

keyStore.setCertificateEntry("AliasNameExample", x509Certificate);
keyStore.store(null, null);

使用Java代码，我们如何才能将自签名CA证书导入Windows根信任存储，而不会提示用户输入接受“是/否”。

Answer 1

您不能绕过此提示对话框。它嵌入在crypt32.dll库(CertAddCertificateContextToStore函数)中。

唯一的解决方法是使用本地计算机存储。但是，它需要完全的管理员权限。