search

IDgis / geoide-commons

0 stars 0 forks source link

https van Overheid #257

Open kad-velsl opened 7 years ago

kad-velsl commented 7 years ago

Overheidscertificaat staat niet in standaard java keystore, er zijn wel manieren om hiermee om te gaan.

https://certificaat.kpn.com/files/CAcerts/mini-install.pdf https://docs.oracle.com/cd/E19509-01/820-3503/ggfen/index.html

-Djavax.net.ssl.keyStore=path/to/keystore.jks

Oorspronkelijke issue #78

copierrj commented 7 years ago

Deze oplossing is waarschijnlijk praktischer:

http://stackoverflow.com/questions/24555890/using-a-custom-truststore-in-java-as-well-as-the-default-one

Bij deze opzet wordt de standaard keystore gebruikt in combinatie met een eigen keystore (met daarin bijvoorbeeld het certificaat van de overheid). Dit voorkomt dat we de standaard keystore moeten aanpassen of een eigen keystore moeten maken met daarin alle relevante certificaten.

Dit probleem speelt overigens niet bij iedere Java installatie. Het is geconstateerd bij Windows + Oracle JDK en doet zich niet voor bij Ubuntu + OpenJDK.