ValidatorException出現(xiàn)異常PKIX path building failed的解決方法

本篇內(nèi)容主要講解“ValidatorException出現(xiàn)異常PKIX path building failed的解決方法”，感興趣的朋友不妨來(lái)看看。本文介紹的方法操作簡(jiǎn)單快捷，實(shí)用性強(qiáng)。下面就讓小編來(lái)帶大家學(xué)習(xí)“ValidatorException出現(xiàn)異常PKIX path building failed的解決方法”吧!

Maven下載依賴拋出一個(gè)ssl數(shù)字證書(shū)的異常：PKIX path building failed: SunCertPathBuilderException: unable to find valid certification path to requested target ，記錄一下問(wèn)題的前因后果即解決辦法

問(wèn)題原因

在我這篇博客中：Maven依賴下載失敗的原因及解決方案 ，我將maven的倉(cāng)庫(kù)地址設(shè)置為 'http://maven.aliyun.com/nexus/content/groups/public' ，別看寫(xiě)著是http開(kāi)頭，實(shí)際訪問(wèn)，卻是一個(gè)由GlobalSign Organization Validation CA頒發(fā)證書(shū)的https站點(diǎn)，而這個(gè)ca機(jī)構(gòu)頒發(fā)的證書(shū)，在jre/lib/security的可信證書(shū)容器cacerts中是沒(méi)有存放過(guò)的，所以報(bào)出ssl數(shù)字證書(shū)不可信的異常。

不信，可以使用這條命令：

keytool -list -keystore $JAVA_HOME/jre/lib/security/cacerts

默認(rèn)密碼為： 'changeit'

查閱一遍可信ca名單 ，你看看有沒(méi)有GlobalSign

解決辦法

解決辦法也很簡(jiǎn)單，直接將被質(zhì)疑的證書(shū)導(dǎo)入cacerts即可，這一點(diǎn)很多其他博客也說(shuō)明過(guò)，但他們只關(guān)注了keytool的命令是如何來(lái)導(dǎo)入證書(shū)的，并沒(méi)有跟讀者說(shuō)明該導(dǎo)入的證書(shū)如何去獲取

獲取被質(zhì)疑的證書(shū)

• 在mvn拋出PKIX path building failed: SunCertPathBuilderException的日志中，我們也能看到具體是哪一個(gè)鏡像倉(cāng)庫(kù)地址的證書(shū)是不可信的，那么用chrome瀏覽器訪問(wèn)這個(gè)站點(diǎn)

• 點(diǎn)擊左上角的鎖icon -> 證書(shū) -> 詳細(xì)信息 -> 復(fù)制到文件 -> 選擇Base64編碼的X.509格式，保存證書(shū)到本地目錄

• 獲取證書(shū)結(jié)束，這里假設(shè)你的證書(shū)存放路徑為 /tmp/caCert.cer

導(dǎo)入證書(shū)到cacerts

• 執(zhí)行以下命令

keytool -import -file /tmp/caCert.cer -keystore $JAVA_HOME/jre/lib/security/cacerts

• 輸入cacerts密碼: changeit

• 導(dǎo)入成功，結(jié)束

到此，相信大家對(duì)“ValidatorException出現(xiàn)異常PKIX path building failed的解決方法”有了更深的了解，不妨來(lái)實(shí)際操作一番吧！這里是億速云網(wǎng)站，更多相關(guān)內(nèi)容可以進(jìn)入相關(guān)頻道進(jìn)行查詢，關(guān)注我們，繼續(xù)學(xué)習(xí)！