dans toutes les docs java pour ajouter un certificats racine dans le keystore de java il faut faire :
keytool -import -trustcacerts -alias 'mon_alias' -file mon_alias.pem
Seulement sous debian et ubuntu, cette action à une durée de vie limité. En effet à la mise à jour du paquet ca-certificates l’ensemble des portes clés des différentes applications de la machine sont reconstruit … enfin quand la commande “update-ca-certificates -f” est lancé. C’est le packet ca-certificates-java qui s’occupe de ça.
La bonne méthode consiste donc à s’interfacer avec ca-certificates :
- dépos du fichier pem dans /etc/ssl/certs
- lancement de update-ca-certificates -f