解决unable to find valid certification path to requested target
问题描述
最近java程序去调用远程服务器接口时报错了:
I/O error on POST request for “https://XXX.xyz/create”: sun.secu
rity.validator.ValidatorException: PKIX path building failed: sun.security.provi
der.certpath.SunCertPathBuilderException: unable to find valid certification pat
h to requested target;
远程的接口地址用的是https
,SSL证书也是我刚申请的,新的。
问题原因
JDK中没有收录你这个站点的SSL证书,它找不到你这个域名对应https协议的SSL认证信息,所以判定为非法!
解决方案
下载网站证书
点击地址栏左侧 锁
标志:
-
点详细信息
-
保存为
abc.crt
生成安全证书
切换到jre的/lib/security/下:
执行命令:
keytool -import -alias abc -keystore cacerts -file D://abc.crt
库密钥口令输入:changeit
证书导入成功,查看证书,密钥仍然是changeit
keytool -list -keystore cacerts -alias abc
备注
:
-alias 指定别名(推荐和证书同名)
-keystore 指定存储文件(此处固定)
-file 指定证书文件全路径(证书文件所在的目录)
注意:当切换到 cacerts 文件所在的目录时,才可指定 -keystore cacerts, 否则应该指定全路径;
此时命令行会提示你输入cacerts证书库的密码,敲入changeit即可,这是java中cacerts证书库的默认密码,当然也可自行修改。
重启java程序
一般来讲就正常了。