javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building f

场景：

访问我的应用-> 未登录，拦截到了 CAS登录页面 -> 输入正确的账号和密码 -> 页面抛出重定向过多。
在客户端携带票据和cas进行https通信的时候，和这个页面一样，出现信任问题，无法正常进行交互认证，导致了cas和客户端无限302。

原因用下图解释，

解决方案

1. 生成 Truststore 文件

# 参考命令
keytool -import -trustcacerts -keystore truststore.jks -storepass YOUR_PASSWORD -file path/to/your/certificate.pem -alias YOUR_ALIAS

• keystore：是你要生成的文件路径，例如/Users/nanan/Desktop/truststore.jks。
• storepass：自设定的密码，要记住这个，后面要用！
• file：之前生成的https证书文件路径。

2. 上传文件到您的应用服务器上
3. 修改项目启动命令

java -Djavax.net.ssl.trustStore=/your/path/your_truststore.jks  -Djavax.net.ssl.trustStorePassword=your_password your_app.jar 

Truststore

Truststore 是一个用于存储受信任的证书的安全存储区域，通常在 Java 程序中使用。Truststore 包含了一个或多个受信任的 X.509 证书，用于验证远程服务器的身份。在 SSL/TLS 握手过程中，客户端使用 Truststore 来验证服务器端发送的证书，确保服务器的身份是可信的。

Truststore 的主要作用是：

• 验证服务器的身份： 通过服务器端发送的证书，客户端可以验证服务器的身份，确保连接到的服务器是合法的。
• 建立加密连接： 在 SSL/TLS 握手成功后，双方可以使用安全的加密通道进行数据传输。