用戶證書(shū)更新操作手冊(cè)

用戶證書(shū)更新操作手冊(cè)一、概述為進(jìn)一步提升系統(tǒng)安全性，應(yīng)收賬款融資服務(wù)平臺(tái)（以下簡(jiǎn)稱“融資服務(wù)平臺(tái)”）已升級(jí)SSL證書(shū)。此次升級(jí)可能對(duì)部分系統(tǒng)對(duì)接用戶接口服務(wù)產(chǎn)生影響，需相關(guān)用戶及時(shí)將融資服務(wù)平臺(tái)SSL證書(shū)公鑰文件導(dǎo)入接口客戶端程序SSL證書(shū)信任列表中。因開(kāi)發(fā)語(yǔ)言不同，我們將接口客戶端程序?qū)隨SL證書(shū)公鑰文件的操作步驟分為兩類（Java和其他），具體見(jiàn)下文。另，融資服務(wù)平臺(tái)SSL證書(shū)公鑰文件壓縮包如下：注：請(qǐng)使用解壓出的wsserver_cfca_2023.cer文件。二、接口客戶端程序?qū)胱C書(shū)公鑰文件（Java）（一）前提條件如果使用Java語(yǔ)言開(kāi)發(fā)接口客戶端程序，需要使用keytool命令將公鑰文件導(dǎo)入運(yùn)行接口客戶端程序的JDK信任列表中。為避免對(duì)接口客戶端程序依賴的操作系統(tǒng)環(huán)境造成影響，建議進(jìn)入到JDK的bin目錄執(zhí)行keytool命令。（二）Windows系統(tǒng)導(dǎo)入公鑰文件1.JDK導(dǎo)入公鑰文件1）執(zhí)行cd命令進(jìn)入相應(yīng)目錄，其中JAVA_HOME替換為本地JDK的主目錄，命令如下：cdJAVA_HOME\bin2）當(dāng)前bin目錄下，執(zhí)行keytool命令導(dǎo)入公鑰文件，如下：keytool-importcert-aliasrfp_ws-fileD:\ZhongZheng\wsserver_cfca_2023.cer-storepasschangeit-keystore"JAVA_HOME\jre\lib\security\cacerts"命令行提示如下信息：輸入是（操作完提示“證書(shū)已添加到密鑰庫(kù)中”）是否信任此證書(shū)?[否]:是說(shuō)明：rfp_ws為別名，需自行定義D:\ZhongZheng為公鑰文件本地目錄changeit為密碼，需自行定義JAVA_HOME替換為運(yùn)行接口客戶端程序的JDK主目錄2.查看導(dǎo)入的公鑰文件可通過(guò)keytool命令，查看導(dǎo)入的公鑰文件：keytool-list-v-aliasrfp_ws-keystore"JAVA_HOME\jre\lib\security\cacerts"-storepasschangeit說(shuō)明：匹配別名是包含“rfp_ws”字段的公鑰文件。JAVA_HOME替換為運(yùn)行接口客戶端程序的JDK主目錄。3.刪除導(dǎo)入的公鑰文件如果導(dǎo)入錯(cuò)誤，請(qǐng)使用以下命令刪除：keytool-delete-trustcacerts-aliasrfp_ws-keystore"JAVA_HOME\jre\lib\security\cacerts"-storepasschangeit說(shuō)明：通過(guò)指定別名“-aliasrfp_ws”刪除公鑰文件JAVA_HOME替換為運(yùn)行接口客戶端程序的JDK主目錄changeit替換為自行定義的密碼（三）Linux系統(tǒng)導(dǎo)入公鑰文件1.JDK導(dǎo)入公鑰文件1）執(zhí)行cd命令進(jìn)入相應(yīng)目錄，其中$JAVA_HOME替換為本地JDK的主目錄，命令如下：cd$JAVA_HOME\bin2）當(dāng)前bin目錄下，執(zhí)行keytool命令導(dǎo)入公鑰文件，如下：keytool-importcert-aliasrfp_ws-file/tmp/cacerts/wsserver_cfca_2023.cer-storepasschangeit-keystore$JAVA_HOME/jre/lib/security/cacerts命令行提示如下信息：輸入Y（操作完提示“Certificatewasaddedtokeystore”）Trustthiscertificate?[no]:Y說(shuō)明：rfp_ws為別名，需自行定義/tmp/cacerts為公鑰文件本地目錄changeit為密碼，需自行定義$JAVA_HOME替換為運(yùn)行接口客戶端程序的JDK主目錄2.查看導(dǎo)入的公鑰文件可通過(guò)keytool命令，查看導(dǎo)入的公鑰文件：keytool-list-v-keystore$JAVA_HOME/jre/lib/security/cacerts-storepasschangeit|greprfp_ws輸出“Aliasname:rfp_ws”表示可查詢到證書(shū)。說(shuō)明：匹配別名是包含“rfp_ws”字段的證書(shū)$JAVA_HOME替換為運(yùn)行接口客戶端程序的JDK主目錄3.刪除導(dǎo)入的公鑰文件如果導(dǎo)入錯(cuò)誤，請(qǐng)使用以下命令刪除：keytool-delete-aliasrfp_ws-keystore$JAVA_HOME/jre/lib/security/cacerts-storepasschangeit說(shuō)明：通過(guò)指定別名“-aliasrfp_ws”刪除融資服務(wù)平臺(tái)SSL證書(shū)$JAVA_HOME替換運(yùn)行接口客戶端程序的JDK主目錄c