DigiCert Global Root CA证书安装教程

".extra-menu { background-color: #f3f3f3; padding: 20px; } .extra-menu .extra-menu-h { height: 36px; } .extra-menu .extra-menu-h h3 { display:inline-block; } .extra-menu ul a{ text-decoration: none; } .extra-menu .menu-child { text-indent: 4em; } .extra-menu .menu-child:before { left: 4em; } .extra-menu .extra-menu-h h3 { line-height: 36px; } .collapse-toggle { float: right; cursor: pointer; user-select: none; display: inline-flex; align-items: center; font-size: 14px; } .collapse-toggle img { width: 30%; transform: rotate(180deg); } .collapse-content { margin-bottom: 0px !important; margin-top: 20px !important; overflow: hidden; max-height: 0; transition: max-height 0.3s ease-out; } .collapse-content.expanded { max-height: 1000px; /\* 设置一个足够大的值，确保内容可以完全展开 \*/ } .ph-id { position: relative; top: -90px; } jQuery(document).ready(function( $ ) { $('.collapse-toggle').on('click',function(){ var content = document.querySelector('.collapse-content'); content.classList.toggle('expanded'); if (content.classList.contains('expanded')) { $(this).find('div').text('收起'); $(this).find('img').css('transform','rotate(180deg)'); } else { $(this).find('div').text('展开'); $(this).find('img').css('transform','rotate(0deg)'); } }) })

DigiCert Global Root CA是DigiCert提供的一个根证书，之前的一篇“[什么是DigiCert Global Root CA](/#)”已经详细的介绍过了，本文主要为大家分享DigiCert Global Root CA证书安装教程。

**DigiCert Global Root CA证书的兼容性：**


接下来，我们以JAVA下介绍DigiCert Global Root CA证书安装方法：

Java使用JSSE包中的信任管理器来校验远端服务器的证书是否合法， TrustStore文件中保存了根证书信任列表. JRE 1.4.2及以上版本自带的TrustStore文件(lib/security/cacerts)中均内置了[DigiCert](/#)的根证书（DigiCert Global Root CA）。

如果你使用的JRE版本为1.4.2及以上， 且使用默认的TrustStore文件(lib/security/cacerts)， 通常不需要做额外配置， 就能支持新的服务器证书。

如果你使用的JRE版本低于1.4.2 ， 或者在系统属性javax.net.ssl.trustStore中指定了自定义的TrustStore， 那么需要使用JAVA自带的证书管理工具 Keytool导入DigiCert的[根证书](/#)（DigiCert Global Root CA），具体的命令为:

**Windows系统：**

查看：

> keytool.exe -list -keystore cacerts -storepass changeit (digicert证书的别名为: digicertglobalrootca 或者 baltimorecybertrustca)

新增：

> keytool.exe -importcert -keystore cacerts -storepass changeit -noprompt -file ./ DigiCert\_Global\_Root\_CA.der -alias ” digicertglobalrootca” (证书格式需要为der)

**Linux系统：**

查看：

> keytool -list -keystore cacerts -storepass changeit (digicert证书的别名为: digicertglobalrootca 或者 baltimorecybertrustca)

新增：

> keytool -importcert -keystore cacerts -storepass changeit -noprompt -file ./ DigiCert\_Global\_Root\_CA.der -alias ” digicertglobalrootca (证书格式需要为der)

**相关阅读推荐**：[DigiCert SHA2 High Assurance Server CA是什么](/#)"