SSLHandshakeException: *.ValidatorException: PKIX path building failed: *.SunCertPathBuilderExceptio

最新推荐文章于 2025-11-03 15:17:44 发布
原创 最新推荐文章于 2025-11-03 15:17:44 发布 · 1.2k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#java

本文介绍了在使用Java 1.8进行HTTPS连接时遇到的SSLHandshakeException异常及其解决办法。异常主要原因是无法找到服务器的有效证书路径。解决方法包括获取并导入服务器证书到Java的信任存储中。

java版本：1.8


问题：

*

main, handling exception: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
at sun.security.ssl.Alerts.getSSLException(Alerts.java:192)
at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1937)
at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:302)
at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:296)
at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1478)
at sun.security.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:212)
at sun.security.ssl.Handshaker.processLoop(Handshaker.java:969)
at sun.security.ssl.Handshaker.process_record(Handshaker.java:904)
at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:1050)
at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1363)
at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1391)
at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1375)
*
Caused by: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:387)
at sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.java:292)
at sun.security.validator.Validator.validate(Validator.java:260)
at sun.security.ssl.X509TrustManagerImpl.validate(X509TrustManagerImpl.java:324)
at sun.security.ssl.X509TrustManagerImpl.checkTrusted(X509TrustManagerImpl.java:229)
at sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:124)
at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1460)
... 21 more
Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
at sun.security.provider.certpath.SunCertPathBuilder.build(SunCertPathBuilder.java:145)
at sun.security.provider.certpath.SunCertPathBuilder.engineBuild(SunCertPathBuilder.java:131)
at java.security.cert.CertPathBuilder.build(CertPathBuilder.java:280)
at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:382)
... 27 more


原因：找不到服务器的证书


解决方法

1. 取得服务器证书

2. 导入证书

keytool -import -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit -keypass changeit -alias 别名 -file证书文件

Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certific
随便乱写
04-11 2680
具体情况是: Java 应用程序(客户端)在尝试访问 api.openai.com(服务器端)时,发现服务器端使用的 SSL/TLS 证书无法被客户端信任。之前通过api调用chatgpt正常的，今天偶然看到好像不能用了，然后可能是最近gpt开通了无密码方式也可以使用，然后导致环境出现了问题。客户端(你的 Java 应用程序)无法验证服务器端证书的合法性,于是 SSL/TLS 握手失败,导致了这个异常。
解决 ：javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path buildi
qq_54642035的博客
08-18 3037
javax.net.ssl.SSLHandshakeException
sun.security.validator.ValidatorException: PKIX path building failed:
MayMatrix 的博客
09-21 611
com.iplanet.services.comm.client.SendRequestException: sun.security.validator.ValidatorException: PKIX path building failed: Refer 1: Fix for PKIX path building failed Error:sun.s...
Maven 安装配置：解决远程仓库证书验证失败问题
最新发布
2501_94071491的博客
11-03 1715
当使用Apache Maven从远程仓库下载依赖时，如果遇到证书验证失败的错误（如"PKIX path building failed"或"sun.security.validator.ValidatorException"），这通常是由于仓库的SSL/TLS证书无效、自签名或未受信任导致的。所有方法均基于Maven官方文档和常见实践，优先推荐安全方法（如添加证书），避免不安全操作。如果远程仓库支持HTTP协议，可修改Maven配置使用HTTP URL，避免证书问题。），使Maven信任该证书。
报错：sun.security.validator.ValidatorException: PKIX path building failed
qq_30594137的博客
08-03 2044
PKIX,ITEXT
报错sun.security.validator.ValidatorException: PKIX path building failed
热门推荐
Arya的博客
05-16 6万+
在执行webservice的过程中，出现如下异常： javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable ...
sun.security.validator.ValidatorException: PKIX path building failed
贾世鑫的博客
09-14 5491
PKIX的全称为Public-Key Infrastructure (X.509),通过wiki百科我们可以知道X.509是一种证书的标准，这种标准用在很多网络协议，比如TLS/SSL。而TLS/SSL是HTTPS协议的标准（HTTPS比HTTP多的部分就在于TLS/SSL）。 通俗的讲，PKIX path building failed 出现的原因是因为自己的Java环境没有相关网站的证书而导致的。解决该问题的思路是要么添加证书要么选择忽略证书校验，本文分别介绍okhttp，curl，wget和中忽略
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path
qq_37163925的博客
08-04 577
问题描述 presto-examples-1.0-SNAPSHOT-jar-with-dependencies.jar在集群内节点运行时正常，但在集群外节点运行PrestoJDBCExample连接开启Kerberos认证的集群缺少证书，报错如下: java.sql.SQLException: Error executing query at com.facebook.presto.jdbc.PrestoStatement.internalExecute(PrestoStatement.ja
SSL 跳过证书验证 javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.cer
03-15 4071
最开始网站是 http 的，后来升级成了 https 。内网环境是自己签发的证书，今天准备访问的时候报错了。原来已经加了跳过证书验证的代码了，还是报错了。 1. 为什么原来的设置不起作用 原来的设置如下，是在 spring boot 的启动类里设置了一段静态代码，跳过了证书验证: import org.springframework.boot.SpringApplication; import org.springframework.boot.autoconfigure.SpringBootApplicat
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building f
baidu_41909845的博客
03-30 2939
这是SSL证书请求问题。
java报错： sun.security.validator.ValidatorException: PKIX path building failed:
weixin_45993202的博客
03-01 1277
Java报错：javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target 这已经告诉我们证书失效了，让我们重新安装证
sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath...
weixin_30662849的博客
07-19 1139
httpclient-4.5.jar 定时发送http包，忽然有一天报错，http证书变更引起的。 之前的代码 try { CloseableHttpClient httpClient = buildDefaultHttpClient(); String url = domain.getUrl(); ...
SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed
wl8685的专栏
09-28 1113
Nginx配置SSL PKIX
sun.security.validator.ValidatorException: PKIXpath building failed: sun.security.provider,javax.net
huo_Echo的博客
01-04 2533
在java代码中调用其他项目接口，发起的是https请求。报错信息说找不到有效证书路径。
sun.security.validator.ValidatorException: PKIX path building failed...
怪咖先森的博客
03-31 453
error msg Could not resolve all dependencies for configuration ':app:devDebugRuntimeClasspath'. Could not determine artifacts for androidx.swiperefreshlayout:swiperefreshlayout:1.0.0 Could not get resource 'https://dl.google.com/dl/android/maven2/androidx/
SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed:
06-07
<think>我们正在处理一个JavaSSL/TLS连接问题，具体异常是`javax.net.ssl.SSLHandshakeException:PKIXpathbuildingfailed`，通常伴随`sun.security.validator.ValidatorException:PKIXpathbuildingfailed`和`unabletofindvalidcertificationpathtorequestedtarget`。这个问题的根本原因是Java信任库（cacerts）中没有目标服务器SSL证书的根证书或中间证书，导致证书验证链断裂。根据引用内容，常见的解决方案如下：###解决方案1：将目标服务器的证书导入Java信任库1.**获取目标服务器的证书**：-使用浏览器访问目标URL（如`https://ids.mtxy.edu.cn`），导出证书（通常为.crt或.cer格式）。-或者使用`keytool`命令（Java自带）下载证书：```bashkeytool-printcert-rfc-sslserverids.mtxy.edu.cn>ids_mtxy_edu_cn.cer```2.**将证书导入Java信任库（cacerts）**：-找到Java的信任库位置（通常位于`$JAVA_HOME/jre/lib/security/cacerts`）。-使用`keytool`导入证书（默认密码为`changeit`）：```bashkeytool-importcert-aliasids_mtxy_edu_cn-keystore"$JAVA_HOME/jre/lib/security/cacerts"-fileids_mtxy_edu_cn.cer```-输入密码`changeit`，并确认信任此证书。3.**重启应用**：确保应用使用更新后的信任库。###解决方案2：绕过SSL证书验证（仅测试环境使用）**注意：此方法会降低安全性，不建议在生产环境中使用。**```java//创建信任所有证书的TrustManagerTrustManager[]trustAllCerts=newTrustManager[]{newX509TrustManager(){publicjava.security.cert.X509Certificate[]getAcceptedIssuers(){returnnull;}publicvoidcheckClientTrusted(java.security.cert.X509Certificate[]certs,StringauthType){}publicvoidcheckServerTrusted(java.security.cert.X509Certificate[]certs,StringauthType){}}};//应用自定义TrustManagerSSLContextsslContext=SSLContext.getInstance("TLS");sslContext.init(null,trustAllCerts,newjava.security.SecureRandom());HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.getSocketFactory());//设置忽略主机名验证HostnameVerifierallHostsValid=(hostname,session)->true;HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid);```###解决方案3：更新Java版本有时旧版Java的信任库中缺少新的根证书，更新到最新Java版本可能解决问题。###解决方案4：使用系统信任库（仅适用于Java9+）在启动应用时添加参数，让Java使用操作系统的证书存储：```bashjava-Djavax.net.ssl.trustStoreType=Windows-Root-jaryour_app.jar#Windowsjava-Djavax.net.ssl.trustStoreType=KeychainStore-jaryour_app.jar#macOS```###推荐做法-**生产环境**：采用方案1导入证书，确保安全性和合规性。-**开发和测试**：可临时使用方案2，但务必在部署前移除绕过逻辑。根据引用[4]，在修复后重新发起HTTPS请求即可成功连接。§§相关问题§§1.如何导出网站SSL证书进行导入？2.Java信任库（cacerts）默认密码是什么？如何修改？3.在Java8中如何动态添加证书而不用修改全局信任库？4.如何验证SSL证书链是否完整？</think> ### Java SSLHandshakeException PKIX path building failed 解决方案 该异常表明Java无法验证目标服务器的SSL证书链完整性，通常是信任库（truststore）中缺失根证书或中间证书导致。以下是详细解决方案： #### 1. **导入目标服务器证书到Java信任库** ✅ **最可靠的生产环境方案** ```bash # 获取服务器证书 keytool -printcert -rfc -sslserver ids.mtxy.edu.cn > cert.pem # 导入到Java信任库 (默认密码changeit) keytool -importcert -alias mtxy_cert -keystore $JAVA_HOME/jre/lib/security/cacerts -file cert.pem ``` *操作后需重启应用*[^2][^4] #### 2. **使用自定义信任库（推荐微服务架构）** ```java System.setProperty("javax.net.ssl.trustStore", "/path/to/custom-truststore.jks"); System.setProperty("javax.net.ssl.trustStorePassword", "yourpassword"); ``` *需提前创建包含证书的JKS文件*[^1] #### 3. **证书验证绕过（仅限开发测试）** ```java TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() { public void checkClientTrusted(X509Certificate[] chain, String authType) {} public void checkServerTrusted(X509Certificate[] chain, String authType) {} public X509Certificate[] getAcceptedIssuers() { return null; } } }; SSLContext sc = SSLContext.getInstance("TLS"); sc.init(null, trustAllCerts, new SecureRandom()); HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); ``` ⚠️ **重大安全风险，禁止生产环境使用** [^3] #### 4. **证书链完整性检查工具 ```bash openssl s_client -connect ids.mtxy.edu.cn:443 -showcerts ``` *检查输出是否包含完整证书链（含根证书和中间CA）* ### 根本原因解析 | 原因 | 发生场景 | 解决优先级 | |------|----------|------------| | JDK信任库缺失根证书 | 自签名证书/私有CA | ★★★★★ | | 中间证书未包含 | 证书链配置错误 | ★★★★☆ | | 证书过期/域名不匹配 | 服务端配置问题 | ★★★☆☆ | | Java版本过旧 | 缺少新CA根证书 | ★★☆☆☆ | ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值