更换新的证书后java程序报错如下:
javax.net.ssl.SSLHandshakeException:sun.security.validator.ValidatorException:PKIX path building failed:sun.security.provider.certpath.SunCertPathBuilderException:unable to find valid certification path to requested target
解决方法:在主机生成java证书,然后映射到容器目录
1、安装 Java Development Kit (JDK),其中包含 keytool命令
yum -y install java-1.8.0-openjdk-devel
2、使用源cer证书生成cacerts文件
keytool --import -v -trustcacerts -alias "cfcaevroot [jdk]" -file ***.cer -storepass changeit -keystore cacerts
具体命令的含义解释如下:
import:表示导入操作。
-v:表示详细输出,即显示详细信息。
-trustcacerts:表示将证书视为受信任的证书。
-alias “cfcaevroot [jdk]”:表示为导入的证书设置别名为 “cfcaevroot [jdk]”。
-file “***.cer”:表示要导入的证书文件路径。(指定源证书文件路径)
-storepass changeit:表示指定证书库密码为 “changeit”。
-keystore “cacerts”:表示指定证书库文件为当前目录的 “cacerts”。(指定存放路径)
请确保您有足够的权限执行该命令,并且确认路径和文件名是否正确。如果一切顺利,执行命令后会将指定的证书成功导入到 Java 证书库中。
3、将生成的cacerts文件映射到容器的/usr/java/jdk1.8.0_271-amd64/jre/lib/security/cacerts目录即可
jdk1.8.0_271-amd64版本可能不一致需要修改
例:(rancher界面操作k8s集群pod映射)
添加主机映射卷,主机路径为上述cacerts文件路径,容器内路径为/usr/java/jdk1.8.0_271-amd64/jre/lib/security/cacerts
修改完成后pod会自动重启,生产环境中修改需谨慎操作
多个证书合并到一个cacerts文件
1、运行以下命令导入第一个证书:
keytool -import -trustcacerts -alias cert1 -file cert1.cer -storepass changeit -keystore cacerts
将cert1
替换为您要为第一个证书指定的别名,并将cert1.cer
替换为第一个证书文件的路径和文件名。
2、运行以下命令导入第二个证书:
keytool -import -trustcacerts -alias cert2 -file cert2.cer -storepass changeit -keystore cacerts
将cert2
替换为您要为第二个证书指定的别名,并将cert2.cer
替换为第二个证书文件的路径和文件名。
提示要求确认每个证书的导入。输入"yes"以继续。
3、以下命令为列出cacert
文件中的所有证书和别名。确保您能够看到两个证书的别名
keytool -list -keystore cacerts -storepass changeit