使用OpenJDK Docker镜像导入.cer到cacerts报错java.io.FileNotFoundException

问题原因 #

OpenJDK 17及以上版本采用模块化架构，移除了独立的jre目录，你脚本中指定的$JAVA_HOME/jre/lib/security/cacerts路径已不存在，正确的cacerts存储路径为$JAVA_HOME/lib/security/cacerts。

修复方案 #

修改entrypoint.sh中的keytool命令，更新keystore路径：

echo "Installing certs to JDK" && \
keytool -importcert -file mycert.cer -alias mycert -keystore $JAVA_HOME/lib/security/cacerts -storepass changeit -noprompt

额外说明：添加-noprompt参数可跳过证书导入时的交互式确认，避免Docker容器运行时因等待输入而卡住（这是这类场景的常见隐藏问题）。

验证步骤 #

1. 重新构建镜像：

docker build -f Dockerfile -t java_test2 .

2. 运行容器：

docker run java_test2

此时证书会成功导入到正确的cacerts文件中，不再出现文件找不到的错误。

内容的提问来源于stack exchange，提问作者Dilitand