nifi 如何解决Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

对于解决 "Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target" 错误，通常是由于缺乏信任证书引起的。

要解决此问题，可以采取以下步骤：

1. 确保目标服务器的 SSL 证书是有效且由受信任的证书颁发机构（CA）签名的。

2. 通过以下方式之一，将目标服务器的 SSL 证书添加到 NiFi 的信任存储中：

a. 将目标服务器的 SSL 证书手动导入 NiFi 的 Java 密钥库（Java KeyStore）中。可以使用 keytool 工具来完成此操作。例如，使用以下命令将证书导入到 NiFi 的密钥库中：

      keytool -import -alias <alias> -keystore <path_to_keystore> -file <path_to_certificate>

b. 将目标服务器的 SSL 证书添加到 NiFi 的 `nifi.properties` 配置文件中。在该文件中，找到 `nifi.security.truststore` 和 `nifi.security.truststoreType` 配置项，并分别设置为信任存储文件的路径和类型。然后，重启 NiFi 以使更改生效。

3. 如果目标服务器的 SSL 证书是自签名的或使用内部证书颁发机构签名的，则可以创建自定义信任存储（Trust Store），其中包含目标服务器的证书。

a. 创建一个包含目标服务器证书的文件（例如 `custom-truststore.jks`）。

b. 在 `nifi.properties` 配置文件中，设置以下配置项：

      nifi.security.truststore=/path/to/custom-truststore.jks
      nifi.security.truststoreType=jks

c. 重启 NiFi 以使更改生效。

请注意，应谨慎使用自签名证书和信任存储，确保只信任受信任的证书。

这些步骤应该能够解决 "Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target" 错误。如果问题仍然存在，请检查证书和配置是否正确，并确保网络连接正常。