java程序ssl证书报错

更换新的证书后java程序报错如下：

javax.net.ssl.SSLHandshakeException:sun.security.validator.ValidatorException：PKIX path building failed:sun.security.provider.certpath.SunCertPathBuilderException:unable to find valid certification path to requested target 

解决方法：在主机生成java证书，然后映射到容器目录

1、安装 Java Development Kit (JDK)，其中包含 keytool命令

yum -y install java-1.8.0-openjdk-devel

 2、使用源cer证书生成cacerts文件

keytool --import -v -trustcacerts -alias "cfcaevroot [jdk]" -file ***.cer -storepass changeit -keystore cacerts

具体命令的含义解释如下：

import：表示导入操作。
-v：表示详细输出，即显示详细信息。
-trustcacerts：表示将证书视为受信任的证书。
-alias “cfcaevroot [jdk]”：表示为导入的证书设置别名为 “cfcaevroot [jdk]”。
-file “***.cer”：表示要导入的证书文件路径。（指定源证书文件路径）
-storepass changeit：表示指定证书库密码为 “changeit”。
-keystore “cacerts”：表示指定证书库文件为当前目录的 “cacerts”。（指定存放路径）
请确保您有足够的权限执行该命令，并且确认路径和文件名是否正确。如果一切顺利，执行命令后会将指定的证书成功导入到 Java 证书库中。

3、将生成的cacerts文件映射到容器的/usr/java/jdk1.8.0_271-amd64/jre/lib/security/cacerts目录即可
jdk1.8.0_271-amd64版本可能不一致需要修改

例：（rancher界面操作k8s集群pod映射）

添加主机映射卷，主机路径为上述cacerts文件路径，容器内路径为/usr/java/jdk1.8.0_271-amd64/jre/lib/security/cacerts

 修改完成后pod会自动重启，生产环境中修改需谨慎操作

多个证书合并到一个cacerts文件

1、运行以下命令导入第一个证书：

keytool -import -trustcacerts -alias cert1 -file cert1.cer -storepass changeit -keystore cacerts

将cert1替换为您要为第一个证书指定的别名，并将cert1.cer替换为第一个证书文件的路径和文件名。

2、运行以下命令导入第二个证书：

keytool -import -trustcacerts -alias cert2 -file cert2.cer -storepass changeit -keystore cacerts

将cert2替换为您要为第二个证书指定的别名，并将cert2.cer替换为第二个证书文件的路径和文件名。

提示要求确认每个证书的导入。输入"yes"以继续。

3、以下命令为列出cacert文件中的所有证书和别名。确保您能够看到两个证书的别名

keytool -list -keystore cacerts -storepass changeit