解决 SSLHandshakeException: sun. securi ty. vali dator. ValidatorException: PKIX path building failed

最新推荐文章于 2025-10-08 09:57:41 发布
原创 最新推荐文章于 2025-10-08 09:57:41 发布 · 482 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#java

博客指出Java代码出现javax.net.ssl.SSLHandshakeException报错，原因是Java环境缺少相关网站证书。介绍了使用keytool手动导入证书的方法，包括从链接找证书、将证书放至jre目录，最后在cmd执行命令导入并确认信任。

代码报错：javax. net. ssl. SSLHandshakeException: sun. securi ty. vali dator. ValidatorException: PKIX path building failed: sun. security. provider. cer tpath. SunCer tPa thBui lderException: unable to find valid certificati on-------

因为自己的Java环境没有相关网站的证书而导致的
使用keytool手动导入证书，为JRE环境导入信任证书

1、打开这个链接找到证书

2、

3、

4、

5、

6、

7、把证书放到jre底下的目录

8、启动cmd

执行命令：keytool -import -alias nacossecureca -file "C:\Program Files\Java\jdk1.8.0_31\jre\lib\security\infrastructure-nacos.bdx.jiankangsn.com.cer" -keystore "C:\Program Files\Java\jdk1.8.0_31\jre\lib\security\cacerts"  -storepass changeit -trustcacerts

系统会询问“是否信任此证书？”，输入“y”即可。

 

解决javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path
u013816904的博客
11-27 7741
参考博客：https://blog.csdn.net/u014256984/article/details/73330573 1、新建一个空的InstallCert.java 文件，用notepad++打开 2、复制下面的代码到文件里面，保存 /*  * Copyright 2006 Sun Microsystems, Inc.  All Rights Reserved.  *  * Red...
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building f
qq_38603819的博客
02-13 4514
1、问题发生背景:HttpClient4.5.6获取https链接时报的错。 2、问题分析:大概好像是说没有通过证书验证，具体就是跟证书有关系，再详尽一点也没有研究。 3、解决方法: //采用绕过验证的方式处理https请求 SSLContext sslcontext = null; try { //主要是通过该方法createIgnoreVerifySSL sslconte...
https私人证书 PKIX path building failed 报错解决
最新发布
IT_Octopus的博客
10-08 441
tips: 有可能导入后证书，过一段时间后还是会出现这个报错，本人遇到了一次，个人推断是证书文件的问题，因为我把之前的证书重新导入还是会报错，如果重新导入证书，导入，问题解决。另外，同事没有遇到该问题，留下了一个问题：是因为jdk 本身的问题还是因为idea 版本的问题…原因是请求的url不是通用的CA认证，是私人的证书，jvm 识别不出来，需要手动添加该网站的认证。CER和CRT都是用于存储证书的文件扩展名，主要区别在于它们的使用场景和编码格式。路径执行 ，这个时候可以重启idea ，看下请求是否可行。
异常: javax.net.ssl.SSLHandshakeException: PKIX path building failed: SunCertPathBuilderException
Java小皮孩
03-28 1万+
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
解决 javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX 路径构建失败
热门推荐
agoin__的博客
11-21 1万+
处理javax.net.ssl.SSLHandshakeException的 SSL 握手失败问题
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation
北回归线的博客
02-18 1487
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: validity check failed
解决javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validati
cainiaobulan的博客
12-08 3206
解决javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: validity check failed问题
解决 ：javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path buildi
qq_54642035的博客
08-18 3019
javax.net.ssl.SSLHandshakeException
Caused by:javax.net.ssl.SSLHandshakeException:sun.security.validator.ValidatorException: https接口证书异常
频繁输入，积极输出
02-28 2770
通过将目标接口的证书导入到 JDK 的信任库中，可以有效解决。
BUG处理：javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path buil
狐狸是一只狐狸
12-08 1998
分享目的： 如果别人已经讲述了，这里只会给出相关链接 只补充解决思路。 每个人在寻找解决答案过程中，遇到的痛点难点都是不同的。 这里仅阐述我实际项目遇到问题的解决方案。 BUG描述： tomcat配置如下： <Connector port="8843" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="150" SSLEnabled="true" scheme=.
Mac解决javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path build
qq_36631249的博客
07-17 1122
一、错误截图 二、解决办法 1. 下载所请求的网站证书，保存到本地。 注：Mac没有导出按钮，直接拖拽证书，进行保存。 2. 寻找项目所用Jdk在Mac中的位置，进入bin目录 注：因为我是①、②、③、④顺序执行解决问题，但是我怀疑可以直接使用第④个命令解决问题，不过因为要记录自己的实际操作，所以把①、②、③步骤也记录在文章中。 ① 执行导入证书命令 sudo ./keytool -import -file “这里写刚刚导出的cer文件的绝对位置” -keystore “这里写java的cacerts绝对
PKIX path building failed
12-07
sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building
Jamie__Zhang的博客
04-06 3865
使用 httpClient 发送请求出现以下错误 javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target 看
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building f...
weixin_34162401的博客
08-04 319
1.使用HttpClient4.3 调用https出现如下错误： javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderExceptio...
PKIX path building failed（Https安全认证）
zerojunyan的专栏
04-24 965
sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target     郁闷，
SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed:
06-07
<think>我们正在处理一个JavaSSL/TLS连接问题，具体异常是`javax.net.ssl.SSLHandshakeException:PKIXpathbuildingfailed`，通常伴随`sun.security.validator.ValidatorException:PKIXpathbuildingfailed`和`unabletofindvalidcertificationpathtorequestedtarget`。这个问题的根本原因是Java信任库（cacerts）中没有目标服务器SSL证书的根证书或中间证书，导致证书验证链断裂。根据引用内容，常见的解决方案如下：###解决方案1：将目标服务器的证书导入Java信任库1.**获取目标服务器的证书**：-使用浏览器访问目标URL（如`https://ids.mtxy.edu.cn`），导出证书（通常为.crt或.cer格式）。-或者使用`keytool`命令（Java自带）下载证书：```bashkeytool-printcert-rfc-sslserverids.mtxy.edu.cn>ids_mtxy_edu_cn.cer```2.**将证书导入Java信任库（cacerts）**：-找到Java的信任库位置（通常位于`$JAVA_HOME/jre/lib/security/cacerts`）。-使用`keytool`导入证书（默认密码为`changeit`）：```bashkeytool-importcert-aliasids_mtxy_edu_cn-keystore"$JAVA_HOME/jre/lib/security/cacerts"-fileids_mtxy_edu_cn.cer```-输入密码`changeit`，并确认信任此证书。3.**重启应用**：确保应用使用更新后的信任库。###解决方案2：绕过SSL证书验证（仅测试环境使用）**注意：此方法会降低安全性，不建议在生产环境中使用。**```java//创建信任所有证书的TrustManagerTrustManager[]trustAllCerts=newTrustManager[]{newX509TrustManager(){publicjava.security.cert.X509Certificate[]getAcceptedIssuers(){returnnull;}publicvoidcheckClientTrusted(java.security.cert.X509Certificate[]certs,StringauthType){}publicvoidcheckServerTrusted(java.security.cert.X509Certificate[]certs,StringauthType){}}};//应用自定义TrustManagerSSLContextsslContext=SSLContext.getInstance("TLS");sslContext.init(null,trustAllCerts,newjava.security.SecureRandom());HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.getSocketFactory());//设置忽略主机名验证HostnameVerifierallHostsValid=(hostname,session)->true;HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid);```###解决方案3：更新Java版本有时旧版Java的信任库中缺少新的根证书，更新到最新Java版本可能解决问题。###解决方案4：使用系统信任库（仅适用于Java9+）在启动应用时添加参数，让Java使用操作系统的证书存储：```bashjava-Djavax.net.ssl.trustStoreType=Windows-Root-jaryour_app.jar#Windowsjava-Djavax.net.ssl.trustStoreType=KeychainStore-jaryour_app.jar#macOS```###推荐做法-**生产环境**：采用方案1导入证书，确保安全性和合规性。-**开发和测试**：可临时使用方案2，但务必在部署前移除绕过逻辑。根据引用[4]，在修复后重新发起HTTPS请求即可成功连接。§§相关问题§§1.如何导出网站SSL证书进行导入？2.Java信任库（cacerts）默认密码是什么？如何修改？3.在Java8中如何动态添加证书而不用修改全局信任库？4.如何验证SSL证书链是否完整？</think> ### Java SSLHandshakeException PKIX path building failed 解决方案 该异常表明Java无法验证目标服务器的SSL证书链完整性，通常是信任库（truststore）中缺失根证书或中间证书导致。以下是详细解决方案： #### 1. **导入目标服务器证书到Java信任库** ✅ **最可靠的生产环境方案** ```bash # 获取服务器证书 keytool -printcert -rfc -sslserver ids.mtxy.edu.cn > cert.pem # 导入到Java信任库 (默认密码changeit) keytool -importcert -alias mtxy_cert -keystore $JAVA_HOME/jre/lib/security/cacerts -file cert.pem ``` *操作后需重启应用*[^2][^4] #### 2. **使用自定义信任库（推荐微服务架构）** ```java System.setProperty("javax.net.ssl.trustStore", "/path/to/custom-truststore.jks"); System.setProperty("javax.net.ssl.trustStorePassword", "yourpassword"); ``` *需提前创建包含证书的JKS文件*[^1] #### 3. **证书验证绕过（仅限开发测试）** ```java TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() { public void checkClientTrusted(X509Certificate[] chain, String authType) {} public void checkServerTrusted(X509Certificate[] chain, String authType) {} public X509Certificate[] getAcceptedIssuers() { return null; } } }; SSLContext sc = SSLContext.getInstance("TLS"); sc.init(null, trustAllCerts, new SecureRandom()); HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); ``` ⚠️ **重大安全风险，禁止生产环境使用** [^3] #### 4. **证书链完整性检查工具 ```bash openssl s_client -connect ids.mtxy.edu.cn:443 -showcerts ``` *检查输出是否包含完整证书链（含根证书和中间CA）* ### 根本原因解析 | 原因 | 发生场景 | 解决优先级 | |------|----------|------------| | JDK信任库缺失根证书 | 自签名证书/私有CA | ★★★★★ | | 中间证书未包含 | 证书链配置错误 | ★★★★☆ | | 证书过期/域名不匹配 | 服务端配置问题 | ★★★☆☆ | | Java版本过旧 | 缺少新CA根证书 | ★★☆☆☆ | ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值