SDKMAN中java/current的cacerts不生效，如何统一管理证书？

关于SDKMAN的java/current目录的误解 #

~/.sdkman/candidates/java/current本质上是一个软链接，指向你当前通过SDKMAN激活的特定Java版本目录，并非独立的共享配置目录。你修改current下的cacerts，实际只是修改了被链接的那个版本的信任库文件，切换Java版本后自然无法生效。

统一管理证书的解决方案 #

1. 使用系统级信任库（推荐，若系统允许） #

多数Linux系统自带统一的CA证书库（比如/etc/pki/java/cacerts），可以让所有Java版本直接使用这个库，无需逐个修改版本内的cacerts：

• 启动应用时添加JVM参数：

  -Djavax.net.ssl.trustStore=/etc/pki/java/cacerts -Djavax.net.ssl.trustStorePassword=changeit
  

  （默认密码是changeit，部分系统可能有修改，需对应调整）

2. 自定义共享信任库 #

创建一个独立的共享信任库文件，所有Java应用统一引用：

1. 创建并初始化共享信任库（可从任意Java版本的cacerts复制基础文件，再导入你的根证书）：

   # 复制基础信任库到自定义路径
   cp ~/.sdkman/candidates/java/current/jre/lib/security/cacerts ~/.ssl/shared-cacerts
   # 导入你的根证书（替换为你的证书路径）
   keytool -importcert -file ~/.ssl/my-root.crt -keystore ~/.ssl/shared-cacerts -storepass changeit -noprompt
   

2. 所有应用启动时添加JVM参数指定使用这个共享库：

   -Djavax.net.ssl.trustStore=~/.ssl/shared-cacerts -Djavax.net.ssl.trustStorePassword=changeit
   

   后续只需维护这个共享文件，升级Java版本无需重复导入证书。

3. 利用SDKMAN钩子自动同步证书 #

通过SDKMAN的安装后钩子，实现新安装Java版本时自动导入证书：

1. 先将你的根证书保存到固定路径（比如~/.ssl/my-root.crt）
2. 创建SDKMAN的Java安装后钩子脚本：

   mkdir -p ~/.sdkman/hooks/post_install/java
   touch ~/.sdkman/hooks/post_install/java/post_install.sh
   chmod +x ~/.sdkman/hooks/post_install/java/post_install.sh
   

3. 编辑脚本内容：

   #!/bin/bash
   # $1 是新安装的Java版本的根目录
   CACERTS_PATH="$1/jre/lib/security/cacerts"
   CERT_FILE="$HOME/.ssl/my-root.crt"
   DEFAULT_PWD="changeit"
   
   # 导入证书到新安装的Java版本的信任库
   keytool -importcert -file "$CERT_FILE" -keystore "$CACERTS_PATH" -storepass "$DEFAULT_PWD" -noprompt
   

   之后每次用SDKMAN安装新Java版本时，脚本会自动把你的根证书导入该版本的cacerts中。

内容的提问来源于stack exchange，提问作者Reed M