javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building f

最新推荐文章于 2024-09-08 13:51:52 发布

KISSING_MONSTER

最新推荐文章于 2024-09-08 13:51:52 发布

阅读量508

点赞数 1

分类专栏：日常报错

本文链接：https://blog.csdn.net/woshizouqi/article/details/113049812

版权

日常报错专栏收录该内容

4 篇文章 0 订阅

订阅专栏

当从本地环境部署到生产环境时，遇到调用第三方接口的HTTPS请求因SSL证书验证失败而报错的问题。为了解决这个问题，可以创建一个信任所有证书的HTTPS客户端，并设置不进行主机名验证。具体实现包括自定义SSL上下文，禁用hostname验证，然后在RestTemplate中使用这个配置。这样可以确保生产环境中接口调用的顺利进行。

摘要由CSDN通过智能技术生成

大坑，找了很多方法都是垃圾代码。
解决后帮忙点个赞给个关注哦

问题背景

调用第三方接口本机可以调通。发布到生产环境后出现这个问题。

出现的原因

使用https请求业务方接口时，需要验证SSL证书。

解决方案：

   		// https
        CloseableHttpClient httpClient = getHttpsClient();
        factory.setHttpClient(httpClient);
        RestTemplate restTemplate = new RestTemplate(new BufferingClientHttpRequestFactory(factory));



	/**
     * https设置信任所有证书
     *
     * @return
     */
    public static CloseableHttpClient getHttpsClient() {

        CloseableHttpClient httpClient;
        SSLContext sslContext = null;
        try {
            sslContext = SSLContexts.custom().loadTrustMaterial(null, new TrustStrategy() {
                @Override
                public boolean isTrusted(X509Certificate[] x509Certificates, String s) throws CertificateException {
                    return true;
                }
            }).build();
        } catch (NoSuchAlgorithmException | KeyManagementException | KeyStoreException e) {
            log.info("httpclient 设置ssl信任证书失败", e);
        }
        httpClient = HttpClients.custom().setSSLContext(sslContext).
                setSSLHostnameVerifier(new NoopHostnameVerifier()).build();
        return httpClient;
    }