Java Zerifikat

[r4a5a88]

Wenn eine neue Java Version herauskommt hat Java mit der OPSI Oberfläche Probleme sie zu laden.
meistens Zertifikatsprobleme.

Wie erstelle ich auf meinen OPSI Servern Zertifikate die Java als Sicher erkennt und mich in Zukunft nicht mehr stört

[r.roeder]

Am besten das Lokalboot-Produkt verwenden und auf dem Admin-PC lokal installieren, dann ist man das u.a. das Zertifikatsthema los, im Moment ist der aktuellste configed http://download.uib.de/opsi4.0/experime ... .11-2.opsi
Wenn wir stable-Versionen releasen, signieren wir diese dann auch, womit sie dann auch unabhängig von der Java-Version lauffähig sind.

[r4a5a88]

Danke für die Antwort aber es geht nicht um das OPSI Client Programm
es geht um den Zugriff auf die Weboberfläche https://servername:4447/configed
wenn ich versuche auf die Weboberfläche zuzugreifen meckert JAVA über Zertifikatsprobleme
wenn ichs in Java sicherheit tab eintrage gehts schon aber wenn ich ein java update mach komm es wieder
sorry wenn ich mich falsch ausgedrückt habe

[SisterOfMercy]

wiki/userspace:java_runtime

Especially this part will make it work:

Code: Alles auswählen

"%ProgramFiles64Dir%\Java\jre7\bin\keytool.exe" -noprompt -import -alias cacert-root -keystore "%ProgramFiles64Dir%\Java\jre7\lib\security\cacerts" -trustcacerts -file "%ScriptPath%\files\cacert.org-root.der" -storepass "changeit"
"%ProgramFiles64Dir%\Java\jre7\bin\keytool.exe" -noprompt -import -alias cacert-class3 -keystore "%ProgramFiles64Dir%\Java\jre7\lib\security\cacerts" -trustcacerts -file "%ScriptPath%\files\cacert.org-class3.der" -storepass "changeit"

I have created the OPSI cert with cacert.org, and with this I am importing their root certificates. However, you can always import your own certificate instead.