java 使用https协议,cas认证PKIX path building failed错误解决方法

 

 

 

 

 如果遇到的是 上图的异常，请继续往下看.

linux 下 添加 证书

(1) 获取网站安全证书 xx.cer ( 详情见随笔 获取网站安全证书 )

(2) 将上面导出的证书导入java中的cacerts证书库  

例如 我的证书 叫 lb_ids.cer ,将其放到java证书库 /usr/loca/Java/jdk1.8.0_45.jdk/jre/lib/security/lb_ids.cer

  linux 系统中：

  1.进入 linux 中jdk 的security 目录下 

    例：我的证书库 /usr/loca/Java/jdk1.8.0_45.jdk/jre/lib/security 

  2 敲击命令 并回车

  keytool -import -alias lb_ids  -keystore  /usr/loca/Java/jdk1.8.0_45.jdk/jre/lib/security/cacerts   -file /usr/loca/Java/jdk1.8.0_45.jdk/jre/lib/security/lb_ids.cer   -trustcacerts

   注意： alias 后的 lb_ids 是一个别名， 可以修改为想要的名称 

             -keystore 后  一直到  -file 之前  修改为 linux 对应你的jdk 的目录即可

             -file 后的目录 同上 

3.  此时命令行会提示你输入cacerts证书库密码，
        java中cacerts证书库默认密码为changeit，
        Y确认即可，OK，认证已添加至keystore。

4. 可查看刚刚添加的 证书 

    keytool -list -keystore cancerts