https请求java证书异常javax.net.ssl.SSLHandshakeException

最新推荐文章于 2025-06-13 14:58:29 发布

转载最新推荐文章于 2025-06-13 14:58:29 发布 · 3k 阅读

2 ·

CC 4.0 BY-SA版权

原文链接：http://blog.51cto.com/ckl893/2171008

文章标签：

#java #移动开发 #运维

本文介绍了解决 Java 应用程序中出现的 SSLHandshakeException 的详细步骤，包括如何检查和更新 Java 信任的证书，以及如何正确导入和配置新的证书。

今天java程序部署完毕，也没访问请问无内容，查看日志：

Caused by: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
        at sun.security.ssl.Alerts.getSSLException(Alerts.java:192)
        at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1949)
        at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:302)
        at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:296)
        at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1509)
        at sun.security.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:216)
        at sun.security.ssl.Handshaker.processLoop(Handshaker.java:979)
        at sun.security.ssl.Handshaker.process_record(Handshaker.java:914)
        at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:1062)
        at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1375)
        at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1403)
        at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1387)
        at sun.net.www.protocol.https.HttpsClient.afterConnect(HttpsClient.java:559)
        at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(AbstractDelegateHttpsURLConnection.java:185)
        at sun.net.www.protocol.http.HttpURLConnection.getInputStream0(HttpURLConnection.java:1513)
        at sun.net.www.protocol.http.HttpURLConnection.getInputStream(HttpURLConnection.java:1441)
        at sun.net.www.protocol.https.HttpsURLConnectionImpl.getInputStream(HttpsURLConnectionImpl.java:254)
        at com.seedeer.common.util.HttpUtil.sendGet(HttpUtil.java:372)

1.查看当前已经加入的java信任的证书

keytool -list -keystore /usr/java/jdk1.8.0_91/jre/lib/security/cacerts

2.页面访问，导出证书

2.1.右键 - 属性 - 证书

2.2.复制证书到文件

3.在服务导入页面上保存的证书

keytool -import -alias seed -keystore /usr/java/jdk1.8.0_91/jre/lib/security/cacerts -file ./seed.cer

4.重启java服务器，问题解决

转载于:https://blog.51cto.com/ckl893/2171008