JAVA 解决 unable to find valid certification path to requested target 证书认证

JAVA 解决 unable to find valid certification path to requested target 证书认证

下载证书

点击电子浏览器地址栏中的锁,然后点击证书。在弹出的页面中拖动证书到桌面。如实在不会请自行百度,导出的文件后缀为 *.cer

导入证书

切换到你的 jre 安装目录的 /lib/security/ 目录下,然后执行命令

keytool -import -alias 别名(访问网站的网址) -keystore cacerts -file C://abc.cer

-alias 指定别名(推荐和证书同名)

-keystore 指定存储文件(此处固定)

-file 指定证书文件全路径(证书文件所在的目录)

注意:当切换到 cacerts 文件所在的目录时,才可指定 -keystore cacerts , 否则应该指定全路径。

此时命令行会提示你输入 cacerts 证书库的密码,敲入 changeit 即可,这是 javacacerts 证书库的默认密码,当然也可自行修改。

输入密码后会提示你是否信任此证书,输入 Y。导入完成。

更新证书

更新证书时,请先删除证书,然后导入新的证书

keytool -list -keystore cacerts 
keytool -delete -alias akazam_email -keystore cacerts 
keytool -import -alias akazam_email -file akazam_email.cer -keystore cacerts -trustcacerts

其他命令

keytool -list -keystore cacerts -alias 别名     // 查看证书
  • 2
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
当使用 Java 爬虫遇到 "unable to find valid certification path to requested target" 这样的错误,通常是由于 SSL/TLS 加密连接的问题,比如访问的网站启用了 HTTPS 协议,并且您的程序没有正确的证书链来验证服务器提供的证书。这个问题常见于爬取有安全设置的网页时。 解决这个问题的步骤通常包括: 1. **禁用SSL验证**:如果你不需要严格的HTTPS安全性,可以在发起请求时通过 `HttpsURLConnection` 或者第三方库如 `OkHttp` 设置不验证证书: ```java URL url = new URL("https://example.com"); HttpsURLConnection connection = (HttpsURLConnection) url.openConnection(); connection.setSSLSocketFactory(SSLSocketFactory.getDefault()); ``` 2. **自定义TrustManager**:创建并配置一个信任所有证书的 TrustManager,但这并不建议用于生产环境,因为安全性会大大降低: ```java TrustAllStrategy trustAllStrategy = new TrustAllStrategy() { @Override public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException { // Do nothing } @Override public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException { // Do nothing } }; SSLContext sslContext = SSLContext.getInstance("TLS"); sslContext.init(null, new TrustManager[]{trustAllStrategy}, new SecureRandom()); HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.getSocketFactory()); ``` 3. **导入根证书**:如果网站使用的证书是你本地缺少的,你可以尝试获取该证书(例如CA颁发的)并将其添加到 Java 的 keystore 中。首先,下载证书文件(通常是 .cer 格式),然后使用 keytool 工具进行安装: ``` keytool -import -file cert.crt -keystore cacerts -storepass changeit ``` 运行此命令时,需要替换 `cert.crt` 为你实际的证书路径,`changeit` 也需要替换为你自己的密码。 4. **使用现成工具**:有些 Java 网络请求库如 Apache HttpClient、OkHttp 提供了处理 SSL 证书问题的高级选项,它们通常可以更方便地管理证书链。 记得在实际项目中,总是尽量避免直接无视证书验证,除非你能确定这样做是安全且被允许的。特别是在涉及用户数据和隐私的情况下,严谨处理网络请求的安全性至关重要。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值