自签证书:请求第三方自签名https证书报错:sun.security.validator.ValidatorException: PKIX path building failed
自签证书:请求第三方自签名https证书报错:
sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
使用 ssl 连接时,遇到不信任的证书,应用程序一般都会拒绝连接。
浏览网站时,我们可以通过在浏览器的设置中导入证书,把证书加入到信任列表中。
而在 JAVA 直接进行 SSL 连接应用时,默认没有一个界面来导入证书。JAVA 进行不信任的 ssl 连接时,会报如下异常:
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
发现报错后,才知道对方用的是自签名证书。
于是向对方要了:server.cer 证书
原理:
Java 使用了一种叫 keystore 的文件来存储证书 (默认是位于 $JAVA_HOME/lib/security/cacerts ) 。
该文件使用 keytool 工具去管理 (该工具默认位于 $JAVA_HOME/bin/keytool )。
keytool 工具的使用不在这里展开,网上有比较详细的说明。这里主要列举几个会用到的命令。
列出 keystore 中的证书
keytool -list
默认情况下,它会在你的 $HOME 目录下产生一个空的 .keystore 文件。如要指定 Java 正在用的 keystore 文件,使用以下参数
keytool -list -keystore $JAVA_HOME/lib/security/cacerts
注意一下, keystore 文件都受 密码 保护。生成新的 keystore 文件时,会要求你输入一个新密码;而当访问一个已有的 keystore 文件时,会要求你验证密码。
$JAVA_HOME/lib/security/cacerts 的默认密码为 “changeit” !!!
$JAVA_HOME/lib/security/cacerts 的默认密码为 “changeit” !!!
$JAVA_HOME/lib/security/cacerts 的默认密码为 “changeit” !!!
重要的事情说三遍!!!
我的java环境目录是:
/home/centos/jdk1.8.0_161
导入证书一:
keytool -import -alias <证书别名> -keystore $JAVA_HOME/jre/lib/security/cacerts -file your.crt
导入证书二:
我是进入到:/home/centos/jdk1.8.0_161/jre/lib/security,然后执行
/home/centos/jdk1.8.0_161/bin/keytool -import -alias payServer -keystore cacerts -file /root/server.cer
安装时,请输入:yes
最后一步
重启web服务