升级指南 › 升级服务器和端点组件 › 开始之前 › 升级后导入 Java 连接器服务器 SSL 证书

升级后导入 Java 连接器服务器 SSL 证书

由于 CA ControlMinder r12.5 SP3 中的 Java 连接器服务器 (JCS) SSL 证书发生了更改，因此从 CA ControlMinder r12.5.x 升级之后，需要导入新的 SSL 证书。

重要说明！ 仅当使用的是自定义 JCS SSL 证书时，才需要完成此过程。 如果使用默认 SSL 证书，则不需要执行此过程。

请按下列步骤操作：

1. 停止 JBoss 应用程序服务器。
2. 导航到以下目录，其中 JBOSS_HOME 表示 JBoss 的安装目录：

   JBOSS_HOME/server/default/deploy/IdentityMinder.ear/custom/ppm/trusttore/
   

3. 备份 ssl.keystore 文件。
4. 从先前导航到的目录打开命令提示符窗口。
5. 运行 keytool 实用程序来指定要导入的自定义 SSL keystore，其中 JAVA_HOME 表示 JDK 的安装目录。 例如：

   JAVA_HOME\bin\keytool.exe -import -alias eta_client -file c:\custom_certificate.der -keystore ssl.keystore
   

   将显示密码提示符。

6. 输入密钥存储密码。 默认密码为 secret。

   keytool 显示证书详细信息和指纹。

7. 键入“是”将证书添加到 keystore 中。

   keytool 将添加新的证书。

8. 启动 JBoss 应用程序服务器。

   您已将新的 JCS SSL 证书文件加载到 CA ControlMinder 企业管理。