安全证书导入到java中的cacerts证书库

最新推荐文章于 2025-05-26 17:00:05 发布

转载最新推荐文章于 2025-05-26 17:00:05 发布 · 121 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://blog.51cto.com/12447922/2060079

文章标签：

#java

本文介绍了一种解决公司NEXT、TIMS应用中出现的javax.net.ssl.SSLHandshakeException和sun.security.provider.certpath.SunCertPathBuilderException异常的方法。通过将特定证书导入Java的cacerts证书库，可以有效避免这类安全证书验证错误。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

提示：
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

一个很简单的富客户端到WEB服务器的连接，基本都能够正常建立连接，唯独公司NEXT、TIMS总是报javax.net.ssl.SSLHandshakeException和sun.security.provider.certpath.SunCertPathBuilderException的异常，网上转了转，找到几篇前辈的文章，摘下点重点以便以后继续剽与窃。

在项目开发中，有时会遇到与SSL安全证书导入打交道，如何把证书导入java的cacerts证书库？简单的用NEXT做个演示：

第一步：IE打开https://next.xxxcorp.cn，把要导入java证书库的证书下载
在该网页安全警报弹出窗口上查看证书--详细信息--复制到文件
会弹出一个证书导出向导对话框，按提示一直下一步直到完成。
我把证书保存在C盘，名字为NEXT_CertKey.cer。

第二步：将上面导出的证书导入java中的cacerts证书库
cmd进入C:\Program Files\Java\jdk1.5.0_06\jre\lib\security目录
敲入如下命令回车执行

Java代码收藏代码
keytool -import -alias cacerts
-keystore C:\Program Files\Java\jdk1.5.0_06\jre\lib\security\cacerts
-file C:\NEXT_CertKey.cer
-trustcacerts

    此时命令行会提示你输入cacerts证书库密码， 
    java中cacerts证书库默认密码为changeit， 
    Y确认即可，OK，认证已添加至keystore。

附：URLConnection、URL
Java代码收藏代码
try {
URL url;
url = new URL("https://next.xxxcorp.cn");
urlConnection = (HttpURLConnection) url.openConnection();
urlConnection.setDoOutput(true);

  BufferedReader reader = new BufferedReader(new InputStreamReader(urlConnection.getInputStream()));   
  String input = null;   
  while ((input = reader.readLine()) != null) {   
       System.out.println(input);   
  }   
  reader.close();   
  urlConnection.disconnect();

} catch (IOException e) {
e.printStackTrace();
}

转自：
http://lpali.iteye.com/blog/918265

转载于:https://blog.51cto.com/12447922/2060079