maven - JFrog Artifactory 如何为远程仓库添加证书

Question

你能帮我使用 JFrog Artifactory 证书功能吗？ (管理员 -> 证书)。

我想为 Maven 存储库添加证书 ( https://plugins.jenkins.io/repository )

以下是我遵循的步骤 –

• 第 1 步:从 chrome 浏览器下载此存储库的证书(DER 编码二进制 X.509)。
  
• 第 2 步:将证书扩展名从 .cer 转换为 .pem。直接将扩展名从 .cer 转换为 .pem，并尝试使用 open ssl openssl x509 -inform der -in certificate.cer -out certificate.pem
  
• 第 3 步:通过(管理 -> 证书 -> 新建 -> 拖放 .pem 文件)添加新证书，输入证书别名。

点击保存后，出现以下错误 –

Certificate could not be added. Unable to read the provided PEM file. Missing private key or certificate.

其他重要信息 –

• 当我进一步研究这个错误时，我发现 jfrog 需要 .pem 文件中的证书和私钥。当我从 chrome 下载证书时，我只获得证书而不是私钥。 https://jfrog.com/knowledge-base/how-to-resolve-the-certificate-could-not-be-added-unable-to-read-the-provided-pem-file-missing-key-or-certificate/
• 我也使用 Base-64 编码的 X.509 证书尝试了上述步骤，但结果相同。

Answer 1

您正在做的是添加客户端证书。这意味着当 Artifactory 访问远程存储库时，它将使用客户端证书保护连接。

如果您的问题是 Artifactory 不信任远程存储库 (https://plugins.jenkins.io/repository) 公开的证书，那么您需要按照此处的说明进行操作:

https://www.jfrog.com/confluence/display/RTF/Using+a+Self-Signed+Certificate

关于差异的更多解释:

https://www.websecurity.symantec.com/security-topics/client-certificates-vs-server-certificates

请详细说明您最初遇到的问题，以便我们了解您是否选择了正确的解决方案。

祝你好运。