ValidatorException异常处理-PKIX path building failed

Maven下载依赖抛出一个ssl数字证书的异常：PKIX path building failed: SunCertPathBuilderException: unable to find valid certification path to requested target ，记录一下问题的前因后果即解决办法

问题原因

在我这篇博客中：Maven依赖下载失败的原因及解决方案 ，我将maven的仓库地址设置为 'http://maven.aliyun.com/nexus/content/groups/public' ，别看写着是http开头，实际访问，却是一个由GlobalSign Organization Validation CA颁发证书的https站点，而这个ca机构颁发的证书，在jre/lib/security的可信证书容器cacerts中是没有存放过的，所以报出ssl数字证书不可信的异常。

不信，可以使用这条命令：

keytool -list -keystore $JAVA_HOME/jre/lib/security/cacerts

默认密码为： 'changeit'

查阅一遍可信ca名单 ，你看看有没有GlobalSign

解决办法

解决办法也很简单，直接将被质疑的证书导入cacerts即可，这一点很多其他博客也说明过，但他们只关注了keytool的命令是如何来导入证书的，并没有跟读者说明该导入的证书如何去获取

获取被质疑的证书

• 在mvn抛出PKIX path building failed: SunCertPathBuilderException的日志中，我们也能看到具体是哪一个镜像仓库地址的证书是不可信的，那么用chrome浏览器访问这个站点
• 点击左上角的锁icon -> 证书 -> 详细信息 -> 复制到文件 -> 选择Base64编码的X.509格式，保存证书到本地目录
• 获取证书结束，这里假设你的证书存放路径为 /tmp/caCert.cer

导入证书到cacerts

• 执行以下命令

keytool -import -file /tmp/caCert.cer -keystore $JAVA_HOME/jre/lib/security/cacerts

• 输入cacerts密码: changeit
• 导入成功，结束

本文由博客一文多发平台 OpenWrite 发布！