linux及windows环境下出现https的证书异常

linux环境：

1.首先查看我们jdk的安装路径：

echo $JAVA_HOME

jdk路径

2.chrome浏览器导出证书：
-->设置-->管理证书-->找到自己网站要的证书，DER格式，一般默认都是这个

3.导入证书，这里要输入密码，默认为：changeit

keytool -import -alias nfkj -keystore /mdwork/java/jdk1.7.0_79/jre/lib/security/cacerts -file /home/pub/sustc.cer 

4.证书是否导入成功，密码：changeit

keytool -list -keystore /mdwork/java/jdk1.7.0_79/jre/lib/security/cacerts
#查找名为nfkj的证书
keytool -list -v -alias nfkj -keystore /mdwork/java/jdk1.7.0_79/jre/lib/security/cacerts

5.重启tomcat
注: 更新证书前需输入keytool -delete -alias nfkj -keystore /mdwork/java/jdk1.7.0_79/jre/lib/security/cacerts cacerts 先删除证书

• -alias 是化名的意思，在创建的时候已用到。
• -keystore 就是键库的意思，在securty下有个文件cacerts是存储键的。
• 上面的操作可以直接加：-storepass + 密码 ，就是你创建这个key的时候用到的密码， 输入正确密码才能删除已有的key.

win环境：

1.直接在浏览器中安装证书，若不行：
2.先用浏览器导出证书；
3.JAVA_HOME改为自己jdk安装目录（比如我的是：D:\Java\jdk1.8.0_181\jre\lib\security）

 cd  $JAVA_HOME/security/cacerts

4.复制证书到2目录下；
5.导入证书

keytool -import -alias nfkj -keystore cacerts -file ./cacerts.cer

6.输入密码：默认为changeit
7.keytool -list -keystore cacerts查看导入的证书
注: 更新证书前需输入keytool -delete -alias nfkj -keystore cacerts 先删除证书

一直下一步