解决PKIX：unable to find valid certification path to requested target 的问题（数字证书问题）

解决PKIX：unable to find valid certification path to requested target 的问题

根据错误消息看，貌似是找不到数字证书。可奇怪的是数字证书我已经导入了啊，为何还出现这样的情况了。可能的原因：

一、公钥是否正确？是否是网站出来的公钥？

如果访问百度、阿里云、腾讯云等互联网巨头的网站你会发现，他们的网站URL已经清一色变成HTTPS，不再是HTTP了。

使用HTTPS的原因很简单，已经HTTPS是加密传输的，而HTTP是明文传输的，使用HTTPS更能保证网络安全，所以有前瞻性的公司都已经把他们的网站转成为HTTPS网站。

凡是HTTPS网站，都会带有一张安全证书（一般叫做SSL证书或HTTPS证书）。我们访问HTTPS网站都可以把这种安全证书下载下来并且查看。

网站安全证书下载

不同的浏览器对于HTTPS网站的展现方式略有不同，但是安全证书下载和查看方式基本是相同的。凡是HTTPS网站，浏览器都会在地址栏上显示一个“安全锁”，如图。

点击“安全锁”图标，浏览器会告诉你，当前的网站时安全的，再点击“证书”就能查看当前网站的安全证书的详细内容，如图。

在证书详细信息中能看好很多有用的信息，就以百度的证书为例来说明一下。

“颁发给”：这里指明了该证书是颁发给哪个网站的，一般这里会与网站的域名相一致。如果域名与证书的这项信息不一致，浏览器将会显示网站不安全的安全提示。

“颁发者”：这里指明了该证书是由哪个CA机构所颁发的。颁发证书的CA机构，必须要在浏览器的受信任列表中，否则浏览器将会认为网站不安全。百度的这张证书，是由GlobalSign所签发的，GlobalSign就在浏览器的受信任列表中。本网站所提供的所有服务器证书都在受信任列表中。

“有效期”：这里指明了该证书的有效使用时间。只有在有效期内的证书，浏览器才会认为是安全的，否则浏览器将会提示安全警告。

二、如何导入的公钥？导入到哪儿呢？

仔细想想看：使用如下命令导入公钥：(命令需要在管理员权限在进行)

keytool -import -file d:\Server.cer -keystore "%JAVA_HOME%\jre\lib\security\cacerts" -alias server

将公钥导入到了 %JAVA_HOME%\jre\lib\security\cacerts 文件中。 

使用如下命令可以看到结果：

keytool -list -keystore "%JAVA_HOME%\jre\lib\security\cacerts" | findstr /i server

如果看到红色框内容，就说明的确导入成功了。

三、环境不一致？

再想想应用程序的启动过程，通过eclipse 启动 tomcat，进行浏览的。而eclipse / tomcat 都基于 java ，而eclipse 有自带的 jdk ，启动时会不会是使用了 eclipse 的jdk，而不是 %JAVA_HOME% 目录下的呢？检查之：

eclipse -> windows -> preferences -> tomcat -> jdk