CAS SSL证书错误处理

 

  CAS-Tomcat配置好SSL后,访问报错

SunCertPathBuilderException: unable to find valid certification path to requested target

  解决方案:

  1、下载InstallCert.java:InstallCert.java

  2、编译:javac InstallCert.java

  3、运行:java InstallCert localhost:8443,当提示Enter certificate to add to trusted keystore or 'q' to quit: [1]时,输入1,回车

  4、再次运行java InstallCert localhost:8443,提示如下即无误。

  

  5、复制InstallCert.java目录下的jssecacerts文件至你的%JAVA_HOME%/jre/lib/security目录下即可。

   注意:如果你在其他地方下载了InstallCert.java ,在jdk7下面可能会出现这样的错误,

javax.net.ssl.SSLException: java.lang.UnsupportedOperationException

  如果出现这样的错误,直接修改InstallCert.java

@Override
public X509Certificate[] getAcceptedIssuers() {
    return new X509Certificate[0];
    // throw new UnsupportedOperationException();注释该行,用上面这行替代即可
}

  当然,你可以直接在上面下载使用。

  6、如果以上操作成功后,你在eclipse里启动还是报unable to find valid certification path to requested target错,那么请检查你的eclipse使用的jdk是否是系统JAVA_HOME的jdk,若不是,修改即可。

posted @ 2016-02-02 13:40  埃尘  阅读(2844)  评论(0编辑  收藏  举报