android studio jitpack not working PKIX path building failed

So the solution is to use embedded JDK which is recommended way.

File → Project Structure → SDK Location → Use embedded JDK

link:https://stackoverflow.com/questions/54265272/pkix-path-building-failed-after-updating-to-as-3-3/54265483#54265483

### PKIX Path Building Failed 错误解决方案 当 Java 应用程序尝试通过 HTTPS 进行通信时,如果遇到 `PKIX path building failed` 错误,则表明客户端无法验证服务器 SSL/TLS 证书的有效性。这通常是因为缺少信任链中的根证书或中间证书。 以下是几种常见的解决方法: #### 方法一:导入目标站点的证书到 JVM 的信任库 可以通过以下步骤将目标站点的证书导入到 Java 的信任库中: 1. 使用工具(如浏览器或 OpenSSL)导出目标站点的 SSL 证书。 2. 将导出的证书文件安装到 Java 的默认信任库 (`cacerts`) 中。命令如下: ```bash keytool -importcert -file exported_cert.crt -keystore $JAVA_HOME/lib/security/cacerts -alias myAlias ``` 默认密码通常是 `changeit`[^3]。 #### 方法二:禁用 SSL 验证(仅用于测试) 对于开发阶段或调试场景,可以选择临时忽略 SSL 验证。注意此方法不适合生产环境,因为它会降低安全性。可以在代码中实现自定义的信任管理器来跳过证书验证: ```java import javax.net.ssl.*; import java.security.cert.X509Certificate; public class TrustAllCertificates { public static void disableSSLCertificateCheck() { try { // 创建一个不执行任何检查的信任管理器 TrustManager[] trustAllCerts = new TrustManager[]{ new X509TrustManager() { @Override public X509Certificate[] getAcceptedIssuers() { return null; } @Override public void checkClientTrusted(X509Certificate[] certs, String authType) {} @Override public void checkServerTrusted(X509Certificate[] certs, String authType) {} } }; // 安装新的信任管理器 SSLContext sc = SSLContext.getInstance("TLS"); sc.init(null, trustAllCerts, new java.security.SecureRandom()); HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); // 创建允许所有主机名的 HostnameVerifier HostnameVerifier allHostsValid = (hostname, session) -> true; HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid); } catch (Exception e) { e.printStackTrace(); } } } ``` #### 方法三:升级 JDK 或 Gradle 版本 某些情况下,旧版 JDK 可能缺乏最新的根证书支持,从而引发此类问题。例如,在 Android Studio 中构建项目时可能会因为使用的 JDK 版本较老而导致此错误。此时可以考虑升级 JDK 和 Gradle 到最新版本[^4]。 #### 方法四:手动指定 Maven/Gradle 的 CA 文件路径 如果是在构建工具(Maven 或 Gradle)运行过程中遇到了该问题,也可以通过设置 `-Djavax.net.ssl.trustStore` 参数指向特定的信任存储位置来进行修复。例如: ```bash -Djavax.net.ssl.trustStore=/path/to/custom/truststore.jks \ -Djavax.net.ssl.trustStorePassword=yourpassword ``` --- ### 总结 针对不同应用场景可采取不同的策略应对 `PKIX path building failed` 错误。推荐优先采用第一种方式即正确配置受信证书;而在特殊需求下才考虑其他替代手段比如关闭SSL校验但需谨慎对待以免引入安全隐患。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值