tomcat导入证书时碰到的坑

最新推荐文章于 2024-03-26 11:24:43 发布

xcl3721

最新推荐文章于 2024-03-26 11:24:43 发布

阅读量2.4k

点赞数

分类专栏：经典技巧

本文链接：https://blog.csdn.net/xcl_rockman/article/details/73127340

版权

在使用httpclient连接远程HTTPS服务并尝试导入证书时，遇到了PKIX路径构建失败的错误，导致SSLHandshakeException。经过尝试，通过删除证书扩展名jks并覆盖系统默认的cacerts文件，成功解决了该问题。

摘要由CSDN通过智能技术生成

当我们使用httpclient连接远程的https服务的时候，我们可以将对方的证书导入到我们本地环境内，导入后即可访问对方的https网址了。

keytool -import -file xxxx.cer -alias paypalm -keystore cacerts.jks -storepass xxxx

但是我碰到了这个错误

 sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target 
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
        at com.sun.net.ssl.internal.ssl.Alerts.getSSLException(Alerts.java:174)
        at com.sun.net.ssl.internal.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1611)
        at com.sun.net.ssl.internal.ssl.Handshaker.fatalSE(Handshaker.java:187)
        at com.sun.net.ssl.i