Importe o certificado de CloudCenter em Javas Keystore de Jenkins

Introdução

Este documento descreve como importar o certificado de CloudCenter no keystore das Javas de Jenkins.

Contribuído por Deepak Sukhiya, engenheiro de TAC da Cisco.

Versão de aplicativo

Problema

Como importar o certificado de CloudCenter no keystore das Javas de Jenkins

ou

Valide a conexão do projeto > configuram o menu falha com este erro no log dos jenkins:

Building in workspace /var/lib/jenkins/workspace/C3-Cent7
ERROR: Build step failed with exception
javax.ws.rs.ProcessingException: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
	at org.glassfish.jersey.client.HttpUrlConnector.apply(HttpUrlConnector.java:229)
	at org.glassfish.jersey.client.ClientRuntime.invoke(ClientRuntime.java:224)
	at org.glassfish.jersey.client.JerseyInvocation$1.call(JerseyInvocation.java:656)
	at org.glassfish.jersey.client.JerseyInvocation$1.call(JerseyInvocation.java:653)
	at org.glassfish.jersey.internal.Errors.process(Errors.java:315)
	at org.glassfish.jersey.internal.Errors.process(Errors.java:297)
	at org.glassfish.jersey.internal.Errors.process(Errors.java:228)
	at org.glassfish.jersey.process.internal.RequestScope.runInScope(RequestScope.java:424)
	at org.glassfish.jersey.client.JerseyInvocation.invoke(JerseyInvocation.java:653)
	at org.glassfish.jersey.client.JerseyInvocation$Builder.method(JerseyInvocation.java:388)
	at org.glassfish.jersey.client.JerseyInvocation$Builder.get(JerseyInvocation.java:292)
	at cliqr.jenkins.plugin.CliQrJenkinsClient.RestUtils.getAppDetails(RestUtils.java:156)
	at cliqr.jenkins.plugin.CliQrJenkinsClient.CliQrJenkinsClientBuilder.perform(CliQrJenkinsClientBuilder.java:243)
	at hudson.tasks.BuildStepMonitor$1.perform(BuildStepMonitor.java:20)
	at hudson.model.AbstractBuild$AbstractBuildExecution.perform(AbstractBuild.java:779)
	at hudson.model.Build$BuildExecution.build(Build.java:205)
	at hudson.model.Build$BuildExecution.doRun(Build.java:162)
	at hudson.model.AbstractBuild$AbstractBuildExecution.run(AbstractBuild.java:534)
	at hudson.model.Run.execute(Run.java:1728)
	at hudson.model.FreeStyleBuild.run(FreeStyleBuild.java:43)
	at hudson.model.ResourceController.execute(ResourceController.java:98)
	at hudson.model.Executor.run(Executor.java:404)
Caused by: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
	at sun.security.ssl.Alerts.getSSLException(Alerts.java:192)

Solução

1. Início de uma sessão à máquina do gerente de CloudCenter (CCM) através de Firefox.
2. Veja o certificado de CloudCenter com o uso do ícone do cadeado no navegador e salvar o.
3. Copie a salvaguarda o certificado à máquina de Jenkins.
4. Entre à máquina de Jenkins através do Shell Seguro (ssh).
5. Execute este comando na máquina de Jenkins:

   keytool - importação - trustcacerts - aliás exemplo - <Replace do keystore o trajeto às Javas path>/jre/lib/security/cacerts - arquive o <location do file> salvar do certificado.

6. A autenticação do CloudCenter validará corretamente.