Apache SSL配置之 SSLCertificateChainFile

最新推荐文章于 2024-05-27 11:57:49 发布

kejinlu

最新推荐文章于 2024-05-27 11:57:49 发布

阅读量3.2k

点赞数

分类专栏： Java 文章标签： Apache Tomcat SSO Web Security

本文介绍了在Apache服务器上配置SSL时遇到的证书信任问题。通过对比正式环境与测试环境的区别，发现证书在Tomcat中直接配置，而在Apache上则需要单独配置中继证书。通过设置`SSLCertificateChainFile`，添加中继证书，成功解决了SSL连接错误，实现了正常访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

今天青岛镜像的vip访问SSO-CAS的443端口终于通了，但是发现别的应用连的时候报

错误

Caused by: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

根据以往的经验，这个错误很明显是不信任服务器端的数字证书引起的，所以我就疑惑了，因为证书使用的是买的证书，且在现在的正式环境上好好的用着。

这个时候我就开始写起测试代码了。

import java.io.InputStreamReader;
import java.net.URL;
import javax.net.ssl.HttpsURLConnection;

public class SSLTest {
	public static void main(String[] args) throws Exception {
        URL myURL = new URL("https://xxx.xxx.com");
        HttpsURLConnection httpsConn = (HttpsURLConnection) myURL.openConnection();
        InputStreamReader insr = new InputStreamReader(httpsConn.getInputStream());
        int r