解决PKIX：unable to find valid certification path to requested target 的问题

最新推荐文章于 2025-06-13 14:58:29 发布

原创最新推荐文章于 2025-06-13 14:58:29 发布 · 737 阅读

0 ·

CC 4.0 BY-SA版权

java 专栏收录该内容

27 篇文章

订阅专栏

本文解决了一个常见的技术问题：在Java应用程序中遇到的SSLHandshakeException。详细步骤包括下载证书、使用keytool命令导入证书到JRE的安全库中，并提供了默认密码changeit。此过程对于修复与HTTPS相关的连接错误至关重要。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Exception in thread "main" javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
安装证书
1、下载证书

切换到jre的/lib/security/下

执行以下命令
keytool -import -alias maven2 -keystore cacerts -file C://maven2.cer
其中：
-alias 指定别名(推荐和证书同名)
-keystore 指定存储文件(此处固定)
-file 指定证书文件全路径(证书文件所在的目录)
注意:当切换到 cacerts 文件所在的目录时,才可指定 -keystore cacerts, 否则应该指定全路径;
此时命令行会提示你输入cacerts证书库的密码,敲入changeit即可,这是java中cacerts证书库的默认密码,当然也可自行修改。库密钥口令输入：changeit将会看到如下的信息

查看证书，密钥仍然是changeit
keytool -list -keystore cacerts -alias maven2