---
# System prepended metadata

title: Atualização de Certificado SIGADMIN

---

# Atualização de Certificado SIGADMIN

## Maquinas envolvidas

- SPADF1088 - Instancia jboss do SIGADMIN
- SPADF1089 - Instancia jboss do SIGADMIN
- Gandhiva - Maquina local, utilizada para manipular o Keystore utilizado pelo JAVA


## Baixar CACERT (keystore) para maquina local

```bash=
anac_arjuna@Gandiva:/tmp$ scp anac_portal_sigadmin01:/opt/jdk1.7.0_80/jre/lib/security/cacerts .

```
## Abrir o CACERT utilizando o keystore-explorer.
Download: https://keystore-explorer.org/downloads.html

![](https://i.imgur.com/31lOPvm.png)

![](https://i.imgur.com/Zripyrw.png)

![](https://i.imgur.com/JsFxz0E.png)
Senha padrão: changeit

![](https://i.imgur.com/7UlgJgn.png)

![](https://i.imgur.com/fk48tmN.png)
Selecione o certificado que foi enviado pela equipe de seguranaça e clique em import

![](https://i.imgur.com/0gFGOWu.png)

![](https://i.imgur.com/ttI56jk.png)

![](https://i.imgur.com/jeHTR2c.png)
Clique em "File" - Salve As

## Evniar CACERT alterado para os servidores

```bash=
anac_arjuna@Gandiva:/tmp$ scp /tmp/cacert_sigrh anac_portal_sigadmin01:/opt/jdk1.7.0_80/jre/lib/security/cacerts 
anac_arjuna@Gandiva:/tmp$ scp /tmp/cacert_sigrh anac_portal_sigadmin02:/opt/jdk1.7.0_80/jre/lib/security/cacerts 

```

## Reinicar jboss
```bash=
[root@SPADF1088 ~]# /etc/init.d/jboss start^C
[root@SPADF1089 ~]# /etc/init.d/jboss start^C

```

## Monitoramento
Foi passado a equipe de monitoramento as seguintes linhas para monitoramento do CACERT nas duas maquinas:

```bash=
[root@SPADF1089 ~]# keytool -list -v -keystore /opt/jdk1.7.0_80/jre/lib/security/cacerts -storepass "changeit" -alias "*.anac.gov.br (r3)"|   grep "Válido"
Válido de Tue Jul 06 15:43:58 BRT 2021 até Mon Oct 04 15:43:57 BRT 2021


[root@SPADF1088 ~]# keytool -list -v -keystore /opt/jdk1.7.0_80/jre/lib/security/cacerts -storepass "changeit" -alias "*.anac.gov.br (r3)"|   grep "Válido"
Válido de Tue Jul 06 15:43:58 BRT 2021 até Mon Oct 04 15:43:57 BRT 2021
```