【解决PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException:... 】问题

最新推荐文章于 2024-09-09 12:36:40 发布

Allen Wu(WU, ZHWIEI)

最新推荐文章于 2024-09-09 12:36:40 发布

阅读量1.3k

点赞数

文章标签： java

本文链接：https://blog.youkuaiyun.com/qq_17011423/article/details/134304188

版权

issue：PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target; nested exception is java.lang.RuntimeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
最近项目上测试环境的elasticsearch证书过期了。我重新生成了新的self-signed certificate。发现有springboot微服务的接口报了上面提到error。这个接口是接连elasticsearch，并且查询数据展示在页面上。
我马上意识到了是因为我更新了新的cert。还没有import rootCA.crt到jdk的cacerts keystore里面。
用下面的命令：

sudo keytool -import -alias newCert -file  /folder/rootCA.crt -keystore  /usr/lib/jvm/zulu11-ca/lib/security/cacerts

folder/rootCA.crt 是证书的路径
/usr/lib/jvm/zulu11-ca/lib/security/cacerts 是jdk keystore的路径，根据自己服务器的目录更改。

然后再重启微服务。问题得到解决。