如何將證書（crt文件）導入到keycloak中？

Question

我將keycloak配置爲連接到PingFederate IDP的SP。

我想將IDP的證書文件導入到keycloack中，以便信任會成功。

如何將crt文件導入到keycloak中？

Answer 1

Keycloak看起來是建立在WildFly應用服務器之上的，這是一個Java服務器。還沒有嘗試過，但我希望你只需要使用密鑰工具並導入CRT到Java信任存儲：

keytool -v -import -file file.crt -alias idp -keystore <whatever keystore your Java process is using> 

密鑰庫的默認位置將取決於OS/java的位置，但一旦你做到這一點，（也許）重新啓動Java過程，你應該很好去。