https安全证书问题

最新推荐文章于 2024-07-23 11:35:40 发布
最新推荐文章于 2024-07-23 11:35:40 发布
阅读量2k 收藏
点赞数
分类专栏： java技术 文章标签： https
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xinpz/article/details/97265868
版权

参考 https://blog.csdn.net/in_the_road/article/details/88364069

问题：调用第三方时https协议，报ssl安全证书问题

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
	at sun.security.ssl.Alerts.getSSLException(Alerts.java:192)
	at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1946)
	at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:316)
	at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:310)
	at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1639)
	at sun.security.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:223)
	at sun.security.ssl.Handshaker.processLoop(Handshaker.java:1037)
	at sun.security.ssl.Handshaker.process_record(Handshaker.java:965)
	at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:1064)
	at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1367)
	at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1395)
	at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1379)
	at org.apache.http.conn.ssl.SSLConnectionSocketFactory.createLayeredSocket(SSLConnectionSocketFactory.java:394)
	at org.apache.http.conn.ssl.SSLConnectionSocketFactory.connectSocket(SSLConnectionSocketFactory.java:353)
	at org.apache.http.impl.conn.DefaultHttpClientConnectionOperator.connect(DefaultHttpClientConnectionOperator.java:141)
	at org.apache.http.impl.conn.PoolingHttpClientConnectionManager.connect(PoolingHttpClientConnectionManager.java:353)
	at org.apache.http.impl.execchain.MainClientExec.establishRoute(MainClientExec.java:380)
	at org.apache.http.impl.execchain.MainClientExec.execute(MainClientExec.java:236)
	at org.apache.http.impl.execchain.ProtocolExec.execute(ProtocolExec.java:184)
	at org.apache.http.impl.execchain.RetryExec.execute(RetryExec.java:88)
	at org.apache.http.impl.execchain.RedirectExec.execute(RedirectExec.java:110)
	at org.apache.http.impl.client.InternalHttpClient.doExecute(InternalHttpClient.java:184)
	at org.apache.http.impl.client.CloseableHttpClient.execute(CloseableHttpClient.java:82)
	at org.apache.http.impl.client.CloseableHttpClient.execute(CloseableHttpClient.java:107)
	at com.zichen.xhkq.tools.CrossDomainTool.doPost(CrossDomainTool.java:148)
	at com.zichen.xhkq.service.scanPay.ScannedService.xhScannedPay(ScannedService.java:89)
	at com.zichen.xhkq.controller.scanPay.ScannedController.scannedPay(ScannedController.java:139)
	at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
	at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)
	at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
	at java.lang.reflect.Method.invoke(Method.java:498)
	at org.springframework.web.method.support.InvocableHandlerMethod.doInvoke(InvocableHandlerMethod.java:221)
	at org.springframework.web.method.support.InvocableHandlerMethod.invokeForRequest(InvocableHandlerMethod.java:136)
	at org.springframework.web.servlet.mvc.method.annotation.ServletInvocableHandlerMethod.invokeAndHandle(ServletInvocableHandlerMethod.java:114)
	at org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerAdapter.invokeHandlerMethod(RequestMappingHandlerAdapter.java:827)
	at org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerAdapter.handleInternal(RequestMappingHandlerAdapter.java:738)
	at org.springframework.web.servlet.mvc.method.AbstractHandlerMethodAdapter.handle(AbstractHandlerMethodAdapter.java:85)
	at org.springframework.web.servlet.DispatcherServlet.doDispatch(DispatcherServlet.java:963)
	at org.springframework.web.servlet.DispatcherServlet.doService(DispatcherServlet.java:897)
	at org.springframework.web.servlet.FrameworkServlet.processRequest(FrameworkServlet.java:970)
	at org.springframework.web.servlet.FrameworkServlet.doPost(FrameworkServlet.java:872)
	at javax.servlet.http.HttpServlet.service(HttpServlet.java:660)
	at org.springframework.web.servlet.FrameworkServlet.service(FrameworkServlet.java:846)
	at javax.servlet.http.HttpServlet.service(HttpServlet.java:741)
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:231)
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166)
	at org.apache.tomcat.websocket.server.WsFilter.doFilter(WsFilter.java:53)
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193)
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166)
	at org.springframework.web.filter.CharacterEncodingFilter.doFilterInternal(CharacterEncodingFilter.java:197)
	at org.springframework.web.filter.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:107)
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193)
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166)
	at com.alibaba.druid.support.http.WebStatFilter.doFilter(WebStatFilter.java:123)
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193)
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166)
	at org.apache.shiro.web.servlet.AbstractShiroFilter.executeChain(AbstractShiroFilter.java:449)
	at org.apache.shiro.web.servlet.AbstractShiroFilter$1.call(AbstractShiroFilter.java:365)
	at org.apache.shiro.subject.support.SubjectCallable.doCall(SubjectCallable.java:90)
	at org.apache.shiro.subject.support.SubjectCallable.call(SubjectCallable.java:83)
	at org.apache.shiro.subject.support.DelegatingSubject.execute(DelegatingSubject.java:383)
	at org.apache.shiro.web.servlet.AbstractShiroFilter.doFilterInternal(AbstractShiroFilter.java:362)
	at org.apache.shiro.web.servlet.OncePerRequestFilter.doFilter(OncePerRequestFilter.java:125)
	at org.springframework.web.filter.DelegatingFilterProxy.invokeDelegate(DelegatingFilterProxy.java:346)
	at org.springframework.web.filter.DelegatingFilterProxy.doFilter(DelegatingFilterProxy.java:262)
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193)
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166)
	at com.thetransactioncompany.cors.CORSFilter.doFilter(CORSFilter.java:209)
	at com.thetransactioncompany.cors.CORSFilter.doFilter(CORSFilter.java:244)
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:193)
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:166)
	at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:202)
	at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:96)
	at org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:490)
	at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:139)
	at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:92)
	at org.apache.catalina.valves.AbstractAccessLogValve.invoke(AbstractAccessLogValve.java:678)
	at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:74)
	at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:343)
	at org.apache.coyote.http11.Http11Processor.service(Http11Processor.java:408)
	at org.apache.coyote.AbstractProcessorLight.process(AbstractProcessorLight.java:66)
	at org.apache.coyote.AbstractProtocol$ConnectionHandler.process(AbstractProtocol.java:853)
	at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1587)
	at org.apache.tomcat.util.net.SocketProcessorBase.run(SocketProcessorBase.java:49)
	at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149)
	at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624)
	at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61)
	at java.lang.Thread.run(Thread.java:748)
Caused by: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
	at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:397)
	at sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.java:302)
	at sun.security.validator.Validator.validate(Validator.java:262)
	at sun.security.ssl.X509TrustManagerImpl.validate(X509TrustManagerImpl.java:324)
	at sun.security.ssl.X509TrustManagerImpl.checkTrusted(X509TrustManagerImpl.java:229)
	at sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:124)
	at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1621)
	... 83 more
Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
	at sun.security.provider.certpath.SunCertPathBuilder.build(SunCertPathBuilder.java:141)
	at sun.security.provider.certpath.SunCertPathBuilder.engineBuild(SunCertPathBuilder.java:126)
	at java.security.cert.CertPathBuilder.build(CertPathBuilder.java:280)
	at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:392)
	... 89 more

 

解决：获取网站安全证书cer,并添加

 

浏览器获取安全证书

 

 

 

 

 

本地 windows系统jdk添加https 站点cer安全证书

 

管理员cmd

cd %JAVA_HOME%\jre\lib\security

keytool -import -file F:\mbank_test_96262_com.crt -keystore cacerts -alias mbank_test_96262_com


5、导入时会提示输入口令，默认口令 changeit

6、提示是否信任此证书? 输入y
 

 

 

 

 

 

菜鸟柱子
关注
专栏目录
SSL证书常见的问题汇总
蔚可云的博客
02-11 1247
SSL常见问题解答，SSL证书购买、安装和使用过程中的常见问题。这个FAQ将帮助用户学习和理解SSL是什么，它是如何工作的，为什么需要SSL证书，如何订购SSL证书，如何生成CSR等。 这个常见问题将帮助用户在Web服务器上安装SSL证书，解决安装过程中发现错误。 1、SSL证书基础知识常见问题解答 SSL常见问题帮助用户获得有关SSL证书，证书颁发机构，SSL的好处，SSL证书类型以及SSL如何工作的基本知识。 什么是SSL证书？ – 知道什么是SSL证书，谁开发SSL，什么SSL保护，SSL加.
post请求https安全证书问题2.0
king_huaimu的博客
12-01 3409
我发现你们阅读csdn之后居然不去看我有道云笔记，所以我把他们cv过来了！！！ 1.绕过安全证书 自己写一个RestTemplate 给这个Bean取一个别名（为了和原有的restTemplate区分开） @Configuration public class RestTemplateObdConfig { private static boolean ignoreSSL = true; //给Bean取一个别名 @Bean public RestTemp
SSL证书（https）遇到的问题及解决方法
qq_46703281的博客
07-23 218
需求场景： 通过一个二级域名前端页面请求后端接口(后端接口由一个二级域名反向代理)二级域名dns 解析后 同样要部署SSL证书。nginx 配置相关的证书。如果只是DNS 解析二级域名到 ip 端口，则会出现安全性问题。
SSL 证书错误：如何修复以及错误发生的原因
web_geek的博客
07-11 4949
要确认您的网站已安装SSL证书，一种方法是使用浏览器访问您的网站并查看地址栏。如果您的网站主机在主机提供商上并且有SSL错误，可能是因为没有Whois电子邮件连接到您的网站。导致SSL证书错误的因素有很多，包括证书过期、服务器配置错误、域名不匹配以及由不受信任或未知的证书颁发机构签发的证书。然而，如果您的SSL证书出现错误，您可能会得到一个“不安全”的标签，这可能会导致访问者失去对您网站的信任并转向竞争对手。如果证书是自签名的，它是由您的服务器生成的，而不是由证书颁发机构生成的。不同服务器的过程有所不同。
出现HTTPS证书错误原因
u014703694的博客
04-29 3688
SSL证书到期或不信任需要重新认证HTTPS证书。 一、ssl证书包含域名与网址不一致 每一个ssl证书所对应的域名都具有唯一性，是一个全域名FQDN。当网站出具的证书所包含的域名和网站域名不一致，系统就会自动发出报告，提示证书域名不匹配。 解决方法：需要重新申请ssl证书。如有相同主域名的多站点，则要申请多域名ssl证书。西部数码网站拥有多种不同品牌的多域名ssl证书，用户可根据自身需求选择。 二、网站证书不是由受信任的机构颁发 这是因为证书不在浏览器厂商的受信任的列表中。可通过手动添加证书安装到浏览器的
什么是https安全证书
蔚可云的博客
09-02 3092
大家无论是做什么事情，都会顾及到安全这个问题。大家利用任何网络进行交易，或者是浏览一些信息的时候，最担心的就是这些行为会不会泄露，这就是目前受关注的网络安全问题。关于网络安全问题，现在有很多安全证书，比如https安全证书。 https安全证书，是目前最受各大网络开发者欢迎的一种安全证书。如果大家有了https安全证书之后，首先大家在浏览这个网页里面的任何东西的时候，都不会出现被阻隔的情况，可以为浏览这个网页的人带来更高的体验。 然后，大家在拥有了https安全证书之后，是可以保护用户的所有信息的。
什么是HTTPS安全证书？
蔚可云的博客
11-11 2675
在讲HTTPS安全证书时，相信HTTPS与HTTP的关系大家也不是很清楚，我先和大家说明一下。HTTPS证书其实一种一种传输协议。HTTP协议传输的数据都是未加密的，这就意味着用户填写的密码、账号、交易记录等机密信息都是明文，随时可能被泄露、窃取、篡改，从而被黑客加以利用，因此使用HTTP协议传输隐私信息非常不安全。 HTTPS相比较SSL，更加的安全保障网络安全。使用HTTPS加密协议访问，可激活 (SSL协议(什么是SSL协议)，这样子就可以实现高强度双向加密传输，防止在传输数据的时候信息遭到泄露。简
关于Apache 挂载安全证书教程 https 403问题解决
01-20
关于Apache 挂载安全证书教程 https 403问题解决 这是个很大的坑！ 关于403问题点链接跳转 网上的教程基本上都没有具体详细写，研究了一下午 第一次写博客各位大佬请勿喷！ 首先我们需要到获取证书，获取证书的方法...
https证书有效但显示不安全问题解决
最新发布
08-28
https证书有效但显示不安全问题解决
解决Fiddler在win7系统下的安全证书问题
10-17
总结一下，解决Fiddler在Win7系统下的安全证书问题主要涉及到手动创建和安装自签名证书，通过命令行工具`makecert.exe`可以完成这一操作。这个方法适用于.NET Framework 4.0及以下版本的系统，能够有效地绕过由于...
把Https网站中的安全证书导入到java的cacerts证书库中
03-18
以上就是关于“如何把HTTPS网站中的安全证书导入到Java的cacerts证书库”的主要知识点。通过这个过程，我们可以解决因Java不信任特定证书而引发的连接问题，确保应用程序能够正常访问需要的HTTPS服务。在实际的开发...
https证书下载
01-19
https证书下载
https安全认证的证书文件 ssl.zip
04-01
https安全认证的证书文件
https证书加密
09-14
https服务器的搭建，自签名证书的创建，android和iOS对https的访问
数字安全证书
04-25
有九个安全数字证书是在第三方机构未提供充分身份认证的情况下签署的，这可能会被不法分子通过IE浏览器针对网民发动内容欺骗、钓鱼攻击、中间人攻击(MIMT)等。此次更新的作用是把这些证书放入吊销列表，以防止被不法分子利用。
SSL证书问题汇总
weixin_34110749的博客
11-17 369
 //SLL协议分析 注意：对SSL协议的功能 https://www.myssl.cn/tools/check-server-cert.html   //SSL证书格式转换 https://www.itrus.cn/service_caChange.html   //SSL证书在服务器端的配置 https://www.itrus.cn/service_13_0.html  ...
HTTPS 存在哪些安全问题，有什么应对方案
dexunyun的博客
01-02 1385
在日常使用中，我们可以根据遇到的实际问题，采取适当的应对方案去处理，这样可以提高 HTTPS 的安全性，确保数据在传输过程中的安全性。应对方案：建议在网站配置中正确使用和配置，确保所有 HTTPS 配置都是正确的，这包括在 HTTP 响应中设置正确的安全头，并确保它们具有正确的值以防止各种类型的攻击。应对方案：为了解决 HTTPS 协议存在的弱点问题，我们可以持续关注最新的加密算法和协议的安全性，确保使用最新的、经过广泛审查和认可的加密算法和协议，如 TLS 1.3。
SSL证书错误怎么解决
蔚可云的博客
09-13 994
浏览网址的时候很容易就会碰到该网站证书有问题，那么原因是什么呢？我们一起来看一下，因为这个原因真的是特别肿的，所以说一定要提前知道。 一、该网站证书有问题 如果我们看到该网站证书有问题的话，我们千万不要点进去，因为这样的话是有危险的，很有可能资料就会被别人窃取，那么首先我们就看一下这个是什么原因。看一下显示的那个小锁是绿色的还是灰色的，如果是灰色的话，我们直接点开，把它设置一下。是看一下这个日期对不对，先看电脑的日期是否是北京时间，如果是的话，我们就可以看一下这个证书是否在有效期之内。同时还有一个原
解决Android WebView HTTPS证书校验问题
"Android webview手动校验https证书(by 星空武哥) - 解决Android系统bug导致的webview加载https证书问题" 在Android应用程序中，WebView组件常用于加载网页内容，包括HTTPS加密的网站。然而，由于Android系统的某些...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值