DigiCert Global Root CA证书安装教程

DigiCert Global Root CA是DigiCert提供的一个根证书，之前的一篇“什么是DigiCert Global Root CA”已经详细的介绍过了，本文主要为大家分享DigiCert Global Root CA证书安装教程。

DigiCert Global Root CA证书的兼容性：

接下来，我们以JAVA下介绍DigiCert Global Root CA证书安装方法：

Java使用JSSE包中的信任管理器来校验远端服务器的证书是否合法， TrustStore文件中保存了根证书信任列表. JRE 1.4.2及以上版本自带的TrustStore文件(lib/security/cacerts)中均内置了DigiCert的根证书（DigiCert Global Root CA）。

如果你使用的JRE版本为1.4.2及以上，且使用默认的TrustStore文件(lib/security/cacerts)，通常不需要做额外配置，就能支持新的服务器证书。

如果你使用的JRE版本低于1.4.2 ，或者在系统属性javax.net.ssl.trustStore中指定了自定义的TrustStore，那么需要使用JAVA自带的证书管理工具 Keytool导入DigiCert的根证书（DigiCert Global Root CA），具体的命令为:

Windows系统：

查看：

keytool.exe -list -keystore cacerts -storepass changeit (digicert证书的别名为: digicertglobalrootca 或者 baltimorecybertrustca)

新增：

keytool.exe -importcert -keystore cacerts -storepass changeit -noprompt -file ./ DigiCert_Global_Root_CA.der -alias ” digicertglobalrootca” (证书格式需要为der)

Linux系统：

查看：