解决unable to find valid certification path to requested target

问题描述

最近java程序去调用远程服务器接口时报错了：

I/O error on POST request for “https://XXX.xyz/create”: sun.secu
rity.validator.ValidatorException: PKIX path building failed: sun.security.provi
der.certpath.SunCertPathBuilderException: unable to find valid certification pat
h to requested target;

远程的接口地址用的是https，SSL证书也是我刚申请的，新的。

问题原因

JDK中没有收录你这个站点的SSL证书，它找不到你这个域名对应https协议的SSL认证信息，所以判定为非法！

解决方案

下载网站证书

点击地址栏左侧 锁标志：

• 点详细信息
  

• 保存为abc.crt
  

生成安全证书

切换到jre的/lib/security/下:

执行命令：

keytool -import -alias abc -keystore cacerts -file D://abc.crt

库密钥口令输入：changeit


证书导入成功，查看证书，密钥仍然是changeit

keytool -list -keystore cacerts -alias abc

备注：
-alias 指定别名(推荐和证书同名)
-keystore 指定存储文件(此处固定)
-file 指定证书文件全路径(证书文件所在的目录)
注意:当切换到 cacerts 文件所在的目录时,才可指定 -keystore cacerts, 否则应该指定全路径;
此时命令行会提示你输入cacerts证书库的密码,敲入changeit即可,这是java中cacerts证书库的默认密码,当然也可自行修改。

重启java程序

一般来讲就正常了。