java HttpClient请求自签证书http2 服务器不受信任问题解决(unable to find valid certification path to requested target)

1 导出服务器证书(以chrome为例)

点击url栏不安全->证书->详细信息->复制到文件->Base64编码X.509—>下一步->浏览保存(这里我取名http2.cer)

2 利用ketool来导入证书到key store
cd http2.cer所在目录
# 如果已经存在旧的需要先删除
# keytool -delete -alias http2 -keystore "%JAVA_HOME%/jre/lib/security/cacerts"  -storepass changeit
# 如果提示文件不存在
# keytool -delete -alias http2 -keystore "%JAVA_HOME%\lib\security\cacerts"  -storepass changeit


# 导入证书
keytool -import -alias http2 -file http2.cer -keystore "%JAVA_HOME%\jre\lib\security\cacerts"  -storepass changeit -trustcacerts
# 如果提示文件不存在
# keytool -import -alias http2 -file http2.cer -keystore "%JAVA_HOME%\lib\security\cacerts"  -storepass changeit -trustcacerts
3 查看证书
keytool -list -alias http2 -keystore "%JAVA_HOME%\jre\lib\security\cacerts" -storepass changeit
4 htt
  • 1
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HttpClient爬虫在遇到“unable to find valid certification path to requested target”错误时,通常是因为它试图连接的目标网站启用了HTTPS加密,并且你的程序使用的证库(如Java的默认TrustManager)中没有包含该网站所需的可信SSL证。 这个问题解决方案包括以下几个步骤: 1. **添加根证**: 如果服务器的自签名证不是常见的信任根,你需要获取这个证的PEM文件并将其添加到你的系统证存储或者自定义TrustStore中。例如,在Java中可以这样做: ```java KeyStore truststore = KeyStore.getInstance(KeyStore.getDefaultType()); try (InputStream is = new FileInputStream("path_to_your_certificate.pem")) { truststore.load(is, "password".toCharArray()); } SSLContext sslContext = SSLContext.getInstance("TLS"); sslContext.init(null, new TrustManager[] {new X509TrustManager() { public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {} public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException { truststore.checkServerTrust链); } public X509Certificate[] getAcceptedIssuers() { return truststore.getCertificateChain(""); } }}, null); HttpClientBuilder httpClientBuilder = HttpClientBuilder.create(); httpClientBuilder.setSSLSocketFactory(sslContext.getSocketFactory()); ``` 确保替换`"path_to_your_certificate.pem"`和`"password"`为实际的路径和密码。 2. **配置OkHttp** (如果你使用的是OkHttp): ```java OkHttpClient client = new OkHttpClient.Builder() .sslSocketFactory(new SslSocketFactory(SSLSocketFactory.TLS, new TrustManager[]{new MyTrustManager(truststore)}) .build(); ``` 3. **检查代理设置**:如果通过代理访问,确保代理服务器支持SSL/TLS。 4. **禁用SSL验证**(仅在调试阶段): 这是临时的解决方案,但在生产环境中不建议,因为它会暴露于中间人攻击的风险: ```java httpClientBuilder.disableSslVerification(); ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值