証明書（crtファイル）をキークローキングにインポートするには？

Question

私は、PingFederate IDPに接続しているSPとしてkeycloakを設定しています。

信頼が成功するように、IDPの証明書ファイルをkeycloackにインポートしたいと思います。

crtファイルをキークローズにインポートするにはどうすればよいですか？

Answer 1

Keycloakは、JavaサーバーであるWildFlyアプリケーションサーバーの上に構築されているように見えます。それを試してみましたが、私はあなただけでkeytoolを使用し、JavaトラストストアにCRTをインポートする必要が期待されていない：

keytool -v -import -file file.crt -alias idp -keystore <whatever keystore your Java process is using> 

キーストアのデフォルトの場所はOS/Javaの場所に依存しますが、あなたはそれを行うと、（一度おそらく）良いJavaプログラムを再起動してください。