CAS SSL证书错误处理

 

　　CAS-Tomcat配置好SSL后，访问报错

SunCertPathBuilderException: unable to find valid certification path to requested target

　　解决方案：

　　1、下载InstallCert.java:InstallCert.java

　　2、编译：javac InstallCert.java

　　3、运行：java InstallCert localhost:8443，当提示Enter certificate to add to trusted keystore or'q' to quit: [1]时，输入1，回车

　　4、再次运行java InstallCert localhost:8443，提示如下即无误。

　　

　　5、复制InstallCert.java目录下的jssecacerts文件至你的%JAVA_HOME%/jre/lib/security目录下即可。

 　　注意：如果你在其他地方下载了InstallCert.java ，在jdk7下面可能会出现这样的错误，

javax.net.ssl.SSLException: java.lang.UnsupportedOperationException

　　如果出现这样的错误，直接修改InstallCert.java

@Override
public X509Certificate[] getAcceptedIssuers() {
    return new X509Certificate[0];
    // throw new UnsupportedOperationException();注释该行，用上面这行替代即可
}

　　当然，你可以直接在上面下载使用。

　　6、如果以上操作成功后，你在eclipse里启动还是报unable to find valid certification path to requested target错，那么请检查你的eclipse使用的jdk是否是系统JAVA_HOME的jdk，若不是，修改即可。