PKIX 路径构建失败：我将证书添加到 carcert 仍然失败

问题描述 投票：0回答：2

我面临着 PKIX 路径构建失败的问题，这是我尝试过的......

  1. 我访问了我想要访问的目标 URL 

     (eg -> https://localdevchannel.master.info/Gate/CustomerManagement/rest/resources/search)

    我单击“LOCK”图标并导出证书。

  2. 我按照命令运行...

    keytool -importcert -file sec.cer -storepass changeit -keystore "C:/Program Files/Java/jdk-11.0.2/jdk-11.0.2/lib/security/cacerts" -alias secCert

  3. 证书已成功放置。但我仍然面临这个问题。请帮忙我做错了什么？

    javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
java exception keytool sslhandshakeexception pkix
2个回答
1
投票

好的，

如果您的证书已过期，或者您的商店中不存在，或者您更新了另一个 cacert 文件，并且您的 java/和/或应用程序正在查找/使用另一个证书，则会出现此异常。

1- 检查您的 cacert 文件以实际查看 CERT 是否已添加 及其别名。

在 JDK/jre/bin 中，您可以找到 keytool.exe 您可以像下面这样调用它来读取 cacerts 文件：

susan@SE-00018098 /c/Program Files/Java/jdk1.7.0_80/jre/bin

$ keytool.exe -list -keystore ../lib/security/cacerts
Enter keystore password:
Keystore type: jks
Keystore provider: SUN

Your keystore contains 92 entries

digicertassuredidrootca, 2008-apr-16, trustedCertEntry,
Certificate fingerprint (SHA1): 05:63:B8:63:0D:62:D7:5A:BB:C8:AB:1E:4B:DF:B5:A8:99:B2:4D:43
trustcenterclass2caii, 2008-apr-29, trustedCertEntry,
Certificate fingerprint (SHA1): AE:50:83:ED:7C:F4:5C:BC:8F:61:C6:21:FE:68:5D:79:42:21:15:6E
thawtepremiumserverca, 2009-dec-11, trustedCertEntry,
Certificate fingerprint (SHA1): E0:AB:05:94:20:72:54:93:05:60:62:02:36:70:F7:CD:2E:FC:66:66
swisssignplatinumg2ca, 2008-okt-31, trustedCertEntry,

2- 如果是，是否已过期？检查日期。

3-确认您的应用程序/java运行时是否正在使用cacert文件 您刚刚更新（您安装了多个 Java 版本吗？您的 (Java_home) 是什么

========已编辑

如果证书存在，并且未过期，并且您 100% 确定它是正确的证书，那么您的应用程序/或容器可能没有查看 cacert 文件。

尝试下面的 hack：我认为这是一个 hack，因为你正在硬编码 当您部署在不同的服务器上时可能/不存在的路径。

创建自己的信任库和密钥库存储的方法有很多种 并将它们包含在应用程序本身中，然后您可以将它们合并到 您的代码，但尝试一下看看其余代码是否有效。

在您的 https 连接代码之前设置系统属性：

System.setProperty("javax.net.ssl.trustStore", "java_home_path/jre/lib/security/cacerts"); 
替换为 cacerts 文件的正确路径并尝试。

    



      

      
      
      

      

        

          

            

              
0
投票

              
            

          

        

        
我在回答了所有答案后找到了这个解决方案，但没有人提供帮助。
我不知道为什么，但我更改了 myprive.key 和 myepublic.crt 只需更改为 myprivate.key.pem 和 mypublic.pem


所以只需了解如何将 .key 和 .crt 转换为 .pem


之后，它完美地工作了。


我需要它来进行 sonarqube 和一些 QA 测试

    



      

      
    

  

  

    
最新问题


  





  

    © www.soinside.com 2019 - 2024. All rights reserved.