Java-buildpack: Как импортировать сертификат в jdk?

Сертификаты, общие для всех приложений (например, CA, используемый в масштабах компании), могут быть добавлены с помощью поддержки доверенных сертификатов BOSH (также доступной в PCF Ops Manager). Сертификаты, которые используются совместно несколькими, но не обязательно всеми приложениями, могут использовать ответвление пакета сборки, которое заменяет файл cacerts в JRE . Наконец, сертификаты, которые используются одним приложением, могут быть упакованы внутри самого приложения (обычно в пределах META-INF чтобы они не могли быть случайно доставлены пользователям), и на них можно ссылаться в свойствах системы (например, -Djavax.net.ssl.trustStore=$PWS/app/META-INF/truststore.jks ).

Привет @nebhale ,

Я следую https://github.com/cloudfoundry/java-buildpack/blob/master/docs/jre-open_jdk_jre.md#custom -ca-Certificates и получаю сообщение об ошибке во время постановки.
Вы что-нибудь об этом знаете? Спасибо!
Кстати, "cf push" может быть успешным при использовании официального пакета сборки.

Журналы ошибок:

Staging...
-----> Java Buildpack Version: ee0dec3 | https://github.com/zhongyi-zhang/java-buildpack.git#ee0dec3
-----> Downloading Open Jdk JRE 1.8.0_121 from https://java-buildpack.cloudfoundry.org/openjdk/trusty/x86_64/openjdk-1.8.0_121.tar.gz (found in cache)
       Expanding Open Jdk JRE to .java-buildpack/open_jdk_jre (1.6s)
[Buildpack]                      ERROR Compile failed with exception #<Errno::EEXIST: File exists @ dir_s_mkdir - /tmp/app/.java-buildpack/open_jdk_jre/./lib/security/cacerts>
File exists @ dir_s_mkdir - /tmp/app/.java-buildpack/open_jdk_jre/./lib/security/cacerts
Failed to compile droplet
Exit status 223
Staging failed: Exited with status 223

FAILED
BuildpackCompileFailed

Наше тестирование показывает, что в настоящее время это работает. Там в отделении с пользовательскими cacerts файла в этой отрасли . Вы можете отправить приложение, указав -b https://github.com/cloudfoundry/java-buildpack.git#custom-ca-certs и вы правильно увидите этап своего приложения.

Трудно точно сказать, почему ваш файл не может быть скопирован, но, возможно, это могут быть разрешения на файл cacerts который вы добавили в вилку.

О, проблема в том, что cacerts - это Java KeyStore содержащий все сертификаты CA, которым вы хотите доверять .