java 使用https协议,cas认证PKIX path building failed错误解决方法

 

 

 

 

 如果遇到的是 上图的异常,请继续往下看.

linux 下 添加 证书

(1) 获取网站安全证书 xx.cer ( 详情见随笔 获取网站安全证书 )

(2) 将上面导出的证书导入java中的cacerts证书库  

例如 我的证书 叫 lb_ids.cer ,将其放到java证书库 /usr/loca/Java/jdk1.8.0_45.jdk/jre/lib/security/lb_ids.cer

  linux 系统中:

  1.进入 linux 中jdk 的security 目录下 

    例:我的证书库 /usr/loca/Java/jdk1.8.0_45.jdk/jre/lib/security 

  2 敲击命令 并回车

  keytool -import -alias lb_ids  -keystore  /usr/loca/Java/jdk1.8.0_45.jdk/jre/lib/security/cacerts   -file /usr/loca/Java/jdk1.8.0_45.jdk/jre/lib/security/lb_ids.cer   -trustcacerts

   注意: alias 后的 lb_ids 是一个别名, 可以修改为想要的名称 

             -keystore 后  一直到  -file 之前  修改为 linux 对应你的jdk 的目录即可

             -file 后的目录 同上 

3.  此时命令行会提示你输入cacerts证书库密码,
        java中cacerts证书库默认密码为changeit,
        Y确认即可,OK,认证已添加至keystore。

4. 可查看刚刚添加的 证书 

    keytool -list -keystore cancerts 

转载于:https://www.cnblogs.com/chenxushu/p/7340263.html

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
PKIX path building failedJava中的一个常见错误,它通常表示在建立PKIX路径时出现了问题。PKIX(Public Key Infrastructure X.509)是一种用于验证和建立数字证书链的标准协议。 要解决PKIX path building failed错误,可以尝试以下几种方法: 1. 检查证书链:首先,确保你的证书链是完整和正确的。检查证书是否过期、是否被吊销或是否存在其他问题。可以使用Java的keytool工具来检查证书。 2. 更新证书库:如果你的Java环境中的证书库已过时或缺少必要的根证书,可以尝试更新证书库。可以从可信任的证书颁发机构(CA)获取最新的根证书,并将其添加到Java的证书库中。 3. 禁用证书验证:在某些情况下,你可能希望暂时禁用证书验证以解决问题。但请注意,这会降低安全性。可以通过设置SSLContext来禁用证书验证,例如: ``` SSLContext sslContext = SSLContext.getInstance("TLS"); sslContext.init(null, new TrustManager[] { new X509TrustManager() { public void checkClientTrusted(X509Certificate[] chain, String authType) {} public void checkServerTrusted(X509Certificate[] chain, String authType) {} public X509Certificate[] getAcceptedIssuers() { return new X509Certificate[0]; } }}, new SecureRandom()); HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.getSocketFactory()); ``` 请注意,禁用证书验证可能会导致安全风险,请在仔细评估后使用。 4. 检查网络连接:有时,PKIX path building failed错误可能是由于网络连接问题引起的。确保你的网络连接正常,并且可以访问远程服务器。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值