Page History

...

Tilføj certifikat til STS keystore

Certifikaterne skal indlæses i følgende keystores i STS'en:

trunk/modules/sts-server/src/main/config/test-jwt-idp-trust.jks

trunk/modules/sts-server/src/main/config/test-new-nemLogin-idp.keystore

trunk/compose/configuration/test-jwt-idp-trust.jks

trunk/compose/configuration/test-new-nemLogin-idp.keystore

Eksempel på hvordan man indlæser et FOCES certifikat i en keystore:

1) Fjern det oprindelige certifikat:
keytool -delete -alias foces3_2024 -keystore test-new-nemLogin-idp.keystore -storepass Test1234

2) Importer certifikatet uden alias (så kommer den til at hedde "1"):
keytool -v- -importkeystore -srckeystore ~/work/libraries/sosi-seal/trunk/modules/seal/src/test/resources/oces3/FOCES_gyldig.p12 -srcstoretype PKCS12 -destkeystore test-new-nemLogin-idp.keystore -deststoretype JKS

3) Tjek alias:
keytool -list -keystore test-new-nemLogin-idp.keystore -storepass Test1234

4) Skift alias til foces3_2024:
keytool -changealias -keystore test-new-nemLogin-idp.keystore -storepass Test1234 -destalias foces3_2024 -alias 1