NetWorker: keytool error: java.io.IOException: Er is geknoeid met Keystore of het wachtwoord is onjuist'
Summary: De NetWorker Runtime Environment (NRE) keytool-opdracht retourneert de volgende foutmelding bij een poging om toegang te krijgen tot het NRE-cacinterbestand "keytool error: java.io.IOException: Keystore is gemanipuleerd of het wachtwoord is onjuist." ...
Symptoms
De NetWorker Runtime Environment (NRE) bevat een keytool Hulpprogramma dat wordt gebruikt om meerdere Keystore- en Truststore-bestanden te beheren.
De keytool opdracht retourneert de volgende fout wanneer deze wordt gebruikt om het NRE-cacerts-bestand te beheren:
# /opt/nre/java/latest/bin/keytool -list -keystore /opt/nre/java/latest/lib/security/cacerts -storepass 'password' keytool error: java.io.IOException: Keystore was tampered with, or password was incorrect
Cause
Dit probleem kan worden veroorzaakt door het gebruik van het onjuiste keystore-wachtwoord bij het uitvoeren van de keytool bevelen. Het Keystore-wachtwoord van de NetWorker Authentication Server (AUTHC) werd bijvoorbeeld gebruikt met het keytool in plaats van de standaard NRE-cacerts
Resolution
Het Java keystore-wachtwoord is niet hetzelfde AUTHC-keystore-wachtwoord dat is ingesteld bij het installeren van NetWorker, maar is in plaats daarvan het JAVA keystore-wachtwoord. Het standaardwachtwoord is changeit.
[root@nsr ~]# /opt/nre/java/latest/bin/keytool -list -keystore /opt/nre/java/latest/lib/security/cacerts -storepass changeit | grep emcauthctomcat
emcauthctomcat, Aug 19, 2025, trustedCertEntry,
Windows-voorbeeld:
C:\Program Files\NRE\java\jre1.8.0_411\bin>keytool.exe -list -keystore ..\lib\security\cacerts -storepass changeit | findstr emcauthctomcat
emcauthctomcat, Sep 5, 2025, trustedCertEntry,
grep (Linux) en findstr (Windows) om te filteren op het lokale NetWorker AUTHC tomcat-certificaat. Op Windows-hosts verschilt het pad van de Java-bindirectory afhankelijk van de geïnstalleerde NRE-versie.
Additional Information
keytool opdracht wordt gebruikt voor het beheren van de CA-certificaten die zijn geïmporteerd in NRE. Dit is vereist bij de integratie van LDAPS-verificatie (Secure Lightweight Directory Access Protocol) met NetWorker: NetWorker: LDAPS-authenticatie configureren
Als de NetWorker Runtime Environment (NRE) is geïnstalleerd, wordt de map Java Runtime Environment (JRE) gevonden:
- Linux:
/opt/nre/java/latest - Windows:
C:\Program Files\NRE\java\jre#.#.#_#
Oracle Java Runtime Environment (JRE) is te vinden:
- Linux:
/usr/java/latest - Windows:
C:\Program Files\Java(U moet de map met de nieuwste versie selecteren)