Seite 1 von 1
Java Zerifikat
Verfasst: 20 Jan 2015, 11:15
von r4a5a88
Wenn eine neue Java Version herauskommt hat Java mit der OPSI Oberfläche Probleme sie zu laden.
meistens Zertifikatsprobleme.
Wie erstelle ich auf meinen OPSI Servern Zertifikate die Java als Sicher erkennt und mich in Zukunft nicht mehr stört
Re: Java Zerifikat
Verfasst: 20 Jan 2015, 15:29
von r.roeder
Am besten das Lokalboot-Produkt verwenden und auf dem Admin-PC lokal installieren, dann ist man das u.a. das Zertifikatsthema los, im Moment ist der aktuellste configed
http://download.uib.de/opsi4.0/experime ... .11-2.opsi
Wenn wir stable-Versionen releasen, signieren wir diese dann auch, womit sie dann auch unabhängig von der Java-Version lauffähig sind.
Re: Java Zerifikat
Verfasst: 20 Jan 2015, 16:26
von r4a5a88
Danke für die Antwort aber es geht nicht um das OPSI Client Programm
es geht um den Zugriff auf die Weboberfläche
https://servername:4447/configed
wenn ich versuche auf die Weboberfläche zuzugreifen meckert JAVA über Zertifikatsprobleme
wenn ichs in Java sicherheit tab eintrage gehts schon aber wenn ich ein java update mach komm es wieder
sorry wenn ich mich falsch ausgedrückt habe
Re: Java Zerifikat
Verfasst: 23 Jan 2015, 13:49
von SisterOfMercy
wiki/userspace:java_runtime
Especially this part will make it work:
Code: Alles auswählen
"%ProgramFiles64Dir%\Java\jre7\bin\keytool.exe" -noprompt -import -alias cacert-root -keystore "%ProgramFiles64Dir%\Java\jre7\lib\security\cacerts" -trustcacerts -file "%ScriptPath%\files\cacert.org-root.der" -storepass "changeit"
"%ProgramFiles64Dir%\Java\jre7\bin\keytool.exe" -noprompt -import -alias cacert-class3 -keystore "%ProgramFiles64Dir%\Java\jre7\lib\security\cacerts" -trustcacerts -file "%ScriptPath%\files\cacert.org-class3.der" -storepass "changeit"
I have created the OPSI cert with cacert.org, and with this I am importing their root certificates. However, you can always import your own certificate instead.