警告:使用-cacerts选项访问cacerts密钥库

Question

我正在向Java密钥库添加证书，并收到以下警告。命令执行成功。

keytool -import -trustcacerts -keystore /usr/lib/jvm/java-11-openjdk-amd64/lib/security/cacerts -storepass changeit -noprompt -alias my_root_ca.pem -file /usr/share/ca-certificates/foo/my_root_ca.pem

警告是：

Warning: use -cacerts option to access cacerts keystore

如何摆脱此警告？

谢谢

Answer 1

这相当简单。如果你查看keytool手册，你会看到以下内容：

$ keytool -importcert -help
keytool -importcert [OPTION]...

Imports a certificate or a certificate chain

Options:

 ... removed for clearity
 -cacerts                access the cacerts keystore

要消除该警告，必须使用-cacerts选项，而不是调用cacert keystore：

keytool -import -trustcacerts -keystore -cacerts -storepass changeit -noprompt -alias my_root_ca.pem -file /usr/share/ca-certificates/foo/my_root_ca.pem