idea上传文件到服务器插件,intellij-idea - 无法使用IntelliJ插件将Fortify结果上传到SSC服务器 - SO中文参考

我已经在IntelliJ中安装了Fortify Analysis插件v19.1.2.0007。

我运行了以下命令，将我的Fortify SSC服务器证书添加到我的Fortify和JDK密钥库中，如here所述：cd "C:\Program Files\Fortify\Fortify_SCA_and_Apps_19.1.2\jre\bin"

keytool.exe -import -alias SSC -keystore ..\lib\security\cacerts -file "c:\users\me\documents\fortify_mycompany_com.crt" -trustcacerts

cd "C:\Program Files\Java\jdk-11.0.4\bin"

keytool.exe -import -alias SSC -keystore ..\lib\security\cacerts -file "c:\Users\me\Documents\fortify_mycompany_com.crt" -trustcacerts

[Fortify Analysis插件user guide说IntelliJ项目的名称必须与Fortify SSC服务器上的项目名称匹配，并且我确认两个项目都被命名为“ myproject”。

[当我使用“强化>高级扫描”菜单选项在IntelliJ中执行分析时(“强化>分析项目”选项不起作用，它会打印出来：分析完成！：结果位于C：/ Users / me / Git / myproject \ myproject.fpr`

然后它会弹出一个对话框，我输入以下值：

然后我收到以下错误：与SSC服务器通信时出错：无法联系Fortify SSC服务器。请检查您的网络连接，然后重试。如果错误仍然存在，请联系系统管理员。

我也看到以下异常：异常发送请求

org.springframework.ws.soap.axiom.AxiomSoapMessageException：无法将消息写入OutputStream：sun.security.validator.ValidatorException：PKIX路径构建失败：sun.security.provider.certpath.SunCertPathBuilderException：无法找到有效的认证路径达到要求的目标；嵌套的异常是com.ctc.wstx.exc.WstxIOException：sun.security.validator.ValidatorException：PKIX路径构建失败：sun.security.provider.certpath.SunCertPathBuilderException：无法找到到请求目标的有效认证路径

如果我选择“强化>将结果上传到软件安全中心”菜单选项，则会发生相同的错误。

但是，当我尝试使用此Fortify实用程序从命令行手动上载结果文件时，它成功：cd "C:\Program Files\Fortify\Fortify_SCA_and_Apps_19.1.2\bin"

fortifyclient.bat uploadFPR -f "c:\Users\me\Git\myproject\myproject.fpr" -url https://fortify.mycompany.com/ssc -project myproject -version "Version 1" -user me -password

当命令行实用程序运行良好时，为什么IntelliJ Fortify Analysis插件为什么无法上传结果？