Certificado de autenticação

77 views
Skip to first unread message

Robson Cabral

unread,
Jan 21, 2021, 1:26:42 PM1/21/21
to Cfbrasil
Boa tarde pessoal, tudo bem?

Seguinte.

Tem a seguinte página: https://letsencrypt.org/pt-br/certificates/

Nela tem o certificado "ISRG Root X2" .der
image.png

Eu estou tentando adicionar esse certificado no arquivo cacerts localizado em "C:\ColdFusion10\jre\lib\security"

Estou usando o seguinte comando:
keytool -import -alias isrgrootx2 -keystore "C:\ColdFusion10\jre\lib\security" -file isrg-root-x2.der

Ele está me pedindo uma senha, mas pelo que eu andei pesquisando não era para pedir senha, é só um certificado de validação público.
image.png

Esse certificado é importante para eu conseguir me autenticar no serviço de um fornecedor via rest.

Alguém tem alguma ideia de como eu consigo adicionar esse certificado no CF10 e SO RWindows 2008 Server?

Eu estou tentando resolver um problema que eu não faço ideia do que é, eu nunca precisei manipular certificados, normalmente eles já estão presentes ou é só instalar e pronto.

Obrigado.
Abs.
--
-------\\|/-------
------( @@)-------
---ooO--(_)--Ooo---
     >< (((;(o>
Robson Cabral
Analista de Sistemas Sr.
Cel.: 21-98091-4224

andreas

unread,
Jan 21, 2021, 1:52:04 PM1/21/21
to cfbr...@googlegroups.com
Robson, tenta o password changeit. O password changeit é o password padrao do keystore do jvm.

--
--
Você recebeu este e-mail pois está cadastrado na lista ColdFusion Brasil
Para CANCELAR sua assinatura escreva para cfbrasil+u...@googlegroups.com
Para ASSINAR a lista escreva para cfbrasil+...@googlegroups.com
O endereço para ENVIO DE MENSAGENS da lista é cfbr...@googlegroups.com
REGRAS em http://groups.google.com/group/cfbrasil/web/regras-de-boa-convivncia-na-lista
Outras opções disponíveis em http://groups.google.com/group/cfbrasil

---
You received this message because you are subscribed to the Google Groups "ColdFusion Brasil" group.
To unsubscribe from this group and stop receiving emails from it, send an email to cfbrasil+u...@googlegroups.com.
To view this discussion on the web visit https://groups.google.com/d/msgid/cfbrasil/CAA03%3DDcmvuRxnqK5Seq9_KcnKSZ0C-a3OZuMrEdzYWeMo%3DObag%40mail.gmail.com.

Robson Cabral

unread,
Jan 21, 2021, 2:25:16 PM1/21/21
to Cfbrasil
Boa tarde meu querido.

Eu já tentei esse padrão, deu certo não.

image.png

Marcus Melo

unread,
Jan 21, 2021, 2:42:37 PM1/21/21
to cfbr...@googlegroups.com

A senha padrao do keystore é changeit

 

Sempre pede senha para adicionar um cert.

 

Marcus Melo

 

From: cfbr...@googlegroups.com <cfbr...@googlegroups.com> On Behalf Of Robson Cabral
Sent: Thursday, January 21, 2021 1:26 PM
To: Cfbrasil <cfbr...@googlegroups.com>
Subject: [cf-brasil] Certificado de autenticação

 

External Email: Use caution with links and attachments.

Boa tarde pessoal, tudo bem?

Seguinte.

Tem a seguinte página: https://letsencrypt.org/pt-br/certificates/

Nela tem o certificado "ISRG Root X2" .der



Eu estou tentando adicionar esse certificado no arquivo cacerts localizado em "C:\ColdFusion10\jre\lib\security"

Estou usando o seguinte comando:
keytool -import -alias isrgrootx2 -keystore "C:\ColdFusion10\jre\lib\security" -file isrg-root-x2.der


Ele está me pedindo uma senha, mas pelo que eu andei pesquisando não era para pedir senha, é só um certificado de validação público.



Esse certificado é importante para eu conseguir me autenticar no serviço de um fornecedor via rest.

Alguém tem alguma ideia de como eu consigo adicionar esse certificado no CF10 e SO RWindows 2008 Server?

 

Eu estou tentando resolver um problema que eu não faço ideia do que é, eu nunca precisei manipular certificados, normalmente eles já estão presentes ou é só instalar e pronto.

 

Obrigado.

Abs.

--

-------\\|/-------
------( @@)-------
---ooO--(_)--Ooo---
     >< (((;(o>
Robson Cabral
Analista de Sistemas Sr.
Cel.: 21-98091-4224

--

Robson Cabral

unread,
Jan 21, 2021, 4:26:07 PM1/21/21
to Cfbrasil
Boa noite Marcus.

Eu já tentei a senha, mas não está funcionando.

Eu já atualizei o java mas também não adiantou. Parece que é incompatível.

A versão do CF que tem no servidor é a 10, muito antiga e o windows é o 2008 server. Acho que por esse motivo eu não consigo instalar esse certificado.

E o pior é que não tem como atualizar nenhum dos dois hoje e o serviço vai ter que funcionar. kkkkkkkkk

Obrigado.

Estou tentando aqui para ver se alguma luz aparece.

Abs.

To view this discussion on the web visit https://groups.google.com/d/msgid/cfbrasil/BL0PR06MB451371AE8DBD63654763EC65B5A19%40BL0PR06MB4513.namprd06.prod.outlook.com.

Marcus Melo

unread,
Jan 22, 2021, 10:38:35 AM1/22/21
to cfbr...@googlegroups.com

Robson,

Depois de atualizar o Java, você lembrou de trocar o JVM path no CF Admin e reiniciar CF?

 

A localização do cacerts vai mudar de acordo com o diretório abaixo, no caso abaixo (C:\Java\jdk-11.0.8\lib\security), o password padrão é changeit como foi dito, se mesmo depois da atualização do java o changeit não estiver funcionando pode ser que você esteja tentando alterar o cacerts antigo.

 

 

Tem um app chamado Portecle que facilita a instalação de certs, melhor que usar o cmd

 

https://sourceforge.net/projects/portecle/

 

Nós deixe saber se foi resolvido.

Robson Cabral

unread,
Jan 25, 2021, 2:29:12 PM1/25/21
to Cfbrasil
Oi Marcus, boa tarde.

Eu não havia feito nada disso que você me orientou antes. Fiz nesse exato momento para ver se agora vai.

Esse portecle eu não sabia que existia, vou ver se consigo instalar o certificado por ele.

Já aviso se deu certo ou ainda continua na mesma.

Muito obrigado pelas orientações.
Abs.

To view this discussion on the web visit https://groups.google.com/d/msgid/cfbrasil/BL0PR06MB4513631754977AC3E08F6CD4B5A09%40BL0PR06MB4513.namprd06.prod.outlook.com.

Robson Cabral

unread,
Jan 25, 2021, 3:16:36 PM1/25/21
to Cfbrasil
Posso perguntar como recuperar o que estava antes? O application não quer reiniciar.

image.png

kkkkkkkkkkkkkkkkkkkkkkkk

Em sex., 22 de jan. de 2021 às 12:38, Marcus Melo <me...@american.edu> escreveu:
To view this discussion on the web visit https://groups.google.com/d/msgid/cfbrasil/BL0PR06MB4513631754977AC3E08F6CD4B5A09%40BL0PR06MB4513.namprd06.prod.outlook.com.

Marcus Melo

unread,
Jan 25, 2021, 3:25:25 PM1/25/21
to cfbr...@googlegroups.com

Robson,

 

Qual Java você instalou? Checa se o CF10 suporta a versão de Java instalada. Pode ter havido uma incompatibilidade de versões de Java.

 

 

Para desfazer isso ai vai no [cf-root]\cfusion\bin\jvm.config e altere a linha do java.home para a pasta que estava antes, por exemplo

 

java.home=C:\\ ColdFusion10\\jre

 

reinicie CF

 

 

Marcus Melo

 

From: cfbr...@googlegroups.com <cfbr...@googlegroups.com> On Behalf Of Robson Cabral
Sent: Monday, January 25, 2021 3:16 PM
To: Cfbrasil <cfbr...@googlegroups.com>
Subject: Re: [cf-brasil] Certificado de autenticação

 

External Email: Use caution with links and attachments.

Posso perguntar como recuperar o que estava antes? O application não quer reiniciar.

 

 

kkkkkkkkkkkkkkkkkkkkkkkk

andreas

unread,
Jan 25, 2021, 3:44:02 PM1/25/21
to cfbr...@googlegroups.com
Pelo que eu saiba, o CF10 não suporta o JDK 11. Pelo que eu vi com Robson existe uma incompatibilidade com a falta do algoritmo sha384ecdsa para a assinatura. O que eu não consegui pesquisar é, de onde o Java puxa o sha384ecdsa. Se for do sistema operativo e não ter alternativa, o único que sobra é fazer um upgrade do sistema operativo. 



To view this discussion on the web visit https://groups.google.com/d/msgid/cfbrasil/BL0PR06MB45138CDC039833E7284AAF09B5BD9%40BL0PR06MB4513.namprd06.prod.outlook.com.

Robson Cabral

unread,
Jan 25, 2021, 5:08:23 PM1/25/21
to Cfbrasil
Obrigado Marcus, voltou aqui.

Essa é uma máquina de dev, não tem problema derrubar, só eu e mais um cara usando ela. :)

Na tentativa de tentar arrumar uma instalação para resolver o problema eu instalei algumas.

Mas acho que o problema está na idade do sistema.

image.png

To view this discussion on the web visit https://groups.google.com/d/msgid/cfbrasil/BL0PR06MB45138CDC039833E7284AAF09B5BD9%40BL0PR06MB4513.namprd06.prod.outlook.com.

Marcus Melo

unread,
Jan 25, 2021, 5:12:31 PM1/25/21
to cfbr...@googlegroups.com

Bom saber que voltou.

 

Se o seu CF10 estiver atualizado no minimo update 14 ele deverá ser compatível com o Java 8.281, foi esse que você tentou usar? Muda no jvm.config e reinicia pra testar.

 

Marcus Melo

 

From: cfbr...@googlegroups.com <cfbr...@googlegroups.com> On Behalf Of Robson Cabral
Sent: Monday, January 25, 2021 5:08 PM
To: Cfbrasil <cfbr...@googlegroups.com>
Subject: Re: [cf-brasil] Certificado de autenticação

 

External Email: Use caution with links and attachments.

Obrigado Marcus, voltou aqui.

 

Essa é uma máquina de dev, não tem problema derrubar, só eu e mais um cara usando ela. :)

 

Na tentativa de tentar arrumar uma instalação para resolver o problema eu instalei algumas.

 

Mas acho que o problema está na idade do sistema.

 

Robson Cabral

unread,
Jan 25, 2021, 5:13:35 PM1/25/21
to Cfbrasil
Então Andreas, esse foi o ponto onde paramos.

Nossa, que coisa. kkkk

Eu ainda vou fazer mais um teste.

To view this discussion on the web visit https://groups.google.com/d/msgid/cfbrasil/CAA9eR12e7yNhQ5TLakBuEe2iSDLZTTG%2ByLYYep2aQix7uHxA8g%40mail.gmail.com.

Robson Cabral

unread,
Jan 25, 2021, 5:19:16 PM1/25/21
to Cfbrasil
Ele foi o primeiro que eu tentei, risos.

Foi ele que derrubou o application.

Vou tentar os outros agora e ver se algum deles roda.

Senão eu me convenço de que não vai ser possível e aviso amanhã ao pessoal que deu ruim.

Obrigado pela ajuda, surgindo ideias (que não seja atualizar o SO e nem o CF 😀) a gente tenta.

Abs.

To view this discussion on the web visit https://groups.google.com/d/msgid/cfbrasil/BL0PR06MB45136CB83706BF43DD6A17C3B5BD9%40BL0PR06MB4513.namprd06.prod.outlook.com.

Robson Cabral

unread,
Jan 25, 2021, 6:56:35 PM1/25/21
to Cfbrasil
Então pessoal, o problema continua.

Não tem jeito.

image.png
Reply all
Reply to author
Forward
0 new messages