Open kad-velsl opened 7 years ago
Deze oplossing is waarschijnlijk praktischer:
Bij deze opzet wordt de standaard keystore gebruikt in combinatie met een eigen keystore (met daarin bijvoorbeeld het certificaat van de overheid). Dit voorkomt dat we de standaard keystore moeten aanpassen of een eigen keystore moeten maken met daarin alle relevante certificaten.
Dit probleem speelt overigens niet bij iedere Java installatie. Het is geconstateerd bij Windows + Oracle JDK en doet zich niet voor bij Ubuntu + OpenJDK.
Overheidscertificaat staat niet in standaard java keystore, er zijn wel manieren om hiermee om te gaan.
https://certificaat.kpn.com/files/CAcerts/mini-install.pdf https://docs.oracle.com/cd/E19509-01/820-3503/ggfen/index.html
-Djavax.net.ssl.keyStore=path/to/keystore.jks
Oorspronkelijke issue #78