Java-buildpack: जेडीके में प्रमाण पत्र कैसे आयात करें?

प्रमाण पत्र जो सभी अनुप्रयोगों में साझा किए जाते हैं (उदाहरण के लिए कंपनी-व्यापी सीए का उपयोग किया जाता है) को बीओएसएच (पीसीएफ ऑप्स मैनेजर में भी उपलब्ध) विश्वसनीय प्रमाणपत्र समर्थन का उपयोग करके जोड़ा जा सकता है। प्रमाण पत्र जो कई में साझा किए जाते हैं, लेकिन अनिवार्य रूप से सभी नहीं, एप्लिकेशन बिल्डपैक के एक कांटे का उपयोग कर सकते हैं जो JRE में cacerts फ़ाइल को प्रतिस्थापित करता है । अंत में, एकल एप्लिकेशन द्वारा उपयोग किए जाने वाले प्रमाणपत्र एप्लिकेशन के भीतर ही पैक किए जा सकते हैं (आमतौर पर META-INF ताकि उन्हें गलती से उपयोगकर्ताओं को नहीं परोसा जा सके), और सिस्टम गुणों के साथ संदर्भित किया जाता है (उदाहरण के लिए -Djavax.net.ssl.trustStore=$PWS/app/META-INF/truststore.jks )।

हाय @nebhale ,

मैं https://github.com/cloudfoundry/java-buildpack/blob/master/docs/jre-open_jdk_jre.md#custom -ca-certificates का अनुसरण करता हूं और मंचन के दौरान एक त्रुटि प्राप्त करता हूं।
क्या आपको इस बारे में कोई आइडिया है? धन्यवाद!
आधिकारिक बिल्डपैक का उपयोग करके बीटीडब्ल्यू, "सीएफ पुश" सफल हो सकता है।

त्रुटि लॉग:

Staging...
-----> Java Buildpack Version: ee0dec3 | https://github.com/zhongyi-zhang/java-buildpack.git#ee0dec3
-----> Downloading Open Jdk JRE 1.8.0_121 from https://java-buildpack.cloudfoundry.org/openjdk/trusty/x86_64/openjdk-1.8.0_121.tar.gz (found in cache)
       Expanding Open Jdk JRE to .java-buildpack/open_jdk_jre (1.6s)
[Buildpack]                      ERROR Compile failed with exception #<Errno::EEXIST: File exists @ dir_s_mkdir - /tmp/app/.java-buildpack/open_jdk_jre/./lib/security/cacerts>
File exists @ dir_s_mkdir - /tmp/app/.java-buildpack/open_jdk_jre/./lib/security/cacerts
Failed to compile droplet
Exit status 223
Staging failed: Exited with status 223

FAILED
BuildpackCompileFailed

हमारा परीक्षण इंगित करता है कि यह वर्तमान में काम करता है। इस शाखा में एक कस्टम cacerts फ़ाइल वाली एक शाखा है । आप -b https://github.com/cloudfoundry/java-buildpack.git#custom-ca-certs निर्दिष्ट करने वाले किसी एप्लिकेशन को पुश कर सकते हैं और आप अपना आवेदन चरण ठीक से देखेंगे।

यह कहना मुश्किल है कि आपकी फ़ाइल की प्रतिलिपि क्यों नहीं बनाई जा सकती है, लेकिन यह संभवतः cacerts फ़ाइल पर अनुमति हो सकती है जिसे आपने कांटा में जोड़ा था।

ओह, समस्या यह है कि cacerts एक Java KeyStore जिसमें वे सभी CA प्रमाणपत्र हैं जिन पर आप भरोसा करना चाहते हैं ।