sun.security.validator.validat.ValifstorException:PKIX path building failed :sun.security.provider.certpath.SunCertPathBuilderExcept

时间: 2023-11-14 15:10:55 浏览: 57
这个错误通常是由于Java应用程序无法验证SSL证书而导致的。这可能是由于证书过期、证书不受信任或证书链中的中间证书缺失等原因引起的。为了解决这个问题,可以尝试以下几种方法: 1. 更新证书:可以从证书颁发机构获取最新的证书,并将其导入到Java的证书存储中。 2. 禁用证书验证:虽然不建议这样做,但可以通过禁用证书验证来解决问题。这可以通过在Java应用程序中设置系统属性来实现。 3. 检查证书链:如果证书链中的中间证书缺失,也可能导致此错误。可以通过检查证书链来解决此问题。
相关问题

sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderExce

这个错误通常表示在验证SSL证书链时出现了问题,可能是由于缺少根证书或证书链不完整导致的。您可以尝试以下解决方法: 1. 更新Java证书库:您可以尝试更新您的Java证书库,以确保它包含最新的根证书和中间证书。可以通过安装最新的Java更新或手动更新证书库来完成。 2. 导入缺失的根证书:如果您知道缺失的根证书,可以手动将其导入到Java证书库中。可以使用keytool工具执行此操作。例如,使用以下命令导入证书: ``` keytool -import -alias mycert -keystore cacerts -file /path/to/certificate.cer ``` 其中,`mycert`是别名,`cacerts`是证书库文件,`/path/to/certificate.cer`是要导入的根证书文件路径。 3. 检查证书链完整性:确保您的SSL证书链完整,包括正确的中间证书和根证书。如果缺少中间证书或根证书,则可能会导致验证失败。 4. 检查日期和时间设置:确保您的服务器的日期和时间设置正确。如果SSL证书在有效期内但服务器时间不正确,也可能导致验证失败。 请注意,以上解决方法是一般性建议,并且具体步骤可能因操作系统、Java版本等而有所不同。如果问题仍然存在,建议咨询相关技术支持或证书提供商以获取更具体的帮助。

sun.security.validator.ValidatorException: PKIX path building failed:

根据提供的引用内容,解决"sun.security.validator.ValidatorException: PKIX path building failed"的问题有两种方法: 方法一:在IDEA中配置参数 在IDEA中进行以下配置: 1. 打开项目的配置文件(例如pom.xml)。 2. 在配置文件中添加以下参数: ```shell -Dmaven.multiModuleProjectDirectory=$MAVEN_HOME -Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true -Dmaven.wagon.http.ssl.ignore.validity.dates=true ``` 3. 保存配置文件并重新启动编译器。 方法二:生成证书文件 1. 确保你安装的JDK中的Java\jar 1.8.0_141\lib\ext目录下存在jssecacerts证书文件。 2. 如果该目录下没有该证书文件,可以通过运行以下类来生成证书: ```java import com.sun.net.ssl.internal.ssl.Provider; import java.security.Security; public class InstallCert { public static void main(String[] args) throws Exception { Security.addProvider(new Provider()); String host; int port; char[] passphrase; if ((args.length == 1) || (args.length == 2)) { String[] c = args[0].split(":"); host = c[0]; port = (c.length == 1) ? 443 : Integer.parseInt(c[1]); String p = (args.length == 1) ? "changeit" : args[1]; passphrase = p.toCharArray(); } else { System.out.println("Usage: java InstallCert <host>[:port] [passphrase]"); return; } File file = new File("jssecacerts"); if (file.isFile() == false) { char SEP = File.separatorChar; File dir = new File(System.getProperty("java.home") + SEP + "lib" + SEP + "security"); file = new File(dir, "jssecacerts"); if (file.isFile() == false) { file = new File(dir, "cacerts"); } } System.out.println("Loading KeyStore " + file + "..."); InputStream in = new FileInputStream(file); KeyStore ks = KeyStore.getInstance(KeyStore.getDefaultType()); ks.load(in, passphrase); in.close(); SSLContext context = SSLContext.getInstance("TLS"); TrustManagerFactory tmf = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm()); tmf.init(ks); X509TrustManager defaultTrustManager = (X509TrustManager) tmf.getTrustManagers()[0]; SavingTrustManager tm = new SavingTrustManager(defaultTrustManager); context.init(null, new TrustManager[] { tm }, null); SSLSocketFactory factory = context.getSocketFactory(); System.out.println("Opening connection to " + host + ":" + port + "..."); SSLSocket socket = (SSLSocket) factory.createSocket(host, port); socket.setSoTimeout(10000); try { System.out.println("Starting SSL handshake..."); socket.startHandshake(); socket.close(); System.out.println(); System.out.println("No errors, certificate is already trusted"); } catch (SSLException e) { System.out.println(); e.printStackTrace(System.out); } X509Certificate[] chain = tm.chain; if (chain == null) { System.out.println("Could not obtain server certificate chain"); return; } BufferedReader reader = new BufferedReader(new InputStreamReader(System.in)); System.out.println(); System.out.println("Server sent " + chain.length + " certificate(s):"); System.out.println(); MessageDigest sha1 = MessageDigest.getInstance("SHA1"); MessageDigest md5 = MessageDigest.getInstance("MD5"); for (int i = 0; i < chain.length; i++) { X509Certificate cert = chain[i]; System.out.println(" " + (i + 1) + " Subject " + cert.getSubjectDN()); System.out.println(" Issuer " + cert.getIssuerDN()); sha1.update(cert.getEncoded()); System.out.println(" sha1 " + toHexString(sha1.digest())); md5.update(cert.getEncoded()); System.out.println(" md5 " + toHexString(md5.digest())); System.out.println(); } System.out.println("Enter certificate to add to trusted keystore or 'q' to quit: [1]"); String line = reader.readLine().trim(); int k; try { k = (line.length() == 0) ? 0 : Integer.parseInt(line) - 1; } catch (NumberFormatException e) { System.out.println("KeyStore not changed"); return; } X509Certificate cert = chain[k]; String alias = host + "-" + (k + 1); ks.setCertificateEntry(alias, cert); OutputStream out = new FileOutputStream("jssecacerts"); ks.store(out, passphrase); out.close(); System.out.println(); System.out.println(cert); System.out.println(); System.out.println("Added certificate to keystore 'jssecacerts' using alias '" + alias + "'"); } private static final char[] HEXDIGITS = "0123456789abcdef".toCharArray(); private static String toHexString(byte[] bytes) { StringBuilder sb = new StringBuilder(bytes.length * 3); for (int b : bytes) { b &= 0xff; sb.append(HEXDIGITS[b >> 4]); sb.append(HEXDIGITS[b & 15]); sb.append(' '); } return sb.toString(); } private static class SavingTrustManager implements X509TrustManager { private final X509TrustManager tm; private X509Certificate[] chain; SavingTrustManager(X509TrustManager tm) { this.tm = tm; } public X509Certificate[] getAcceptedIssuers() { throw new UnsupportedOperationException(); } public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException { throw new UnsupportedOperationException(); } public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException { this.chain = chain; tm.checkServerTrusted(chain, authType); } } } ``` 3. 运行以上类,生成的证书将会保存在当前目录下的jssecacerts文件中。 4. 将生成的证书文件放置在Java\jar 1.8.0_141\lib\ext目录下。 5. 重新启动编译器。

相关推荐

最新推荐

recommend-type

python-3.9.20-amd64.exe

windwos环境下python 3.9系列64位安装包,仅推荐个人学习、开发、娱乐或者测试环境下使用。
recommend-type

014.jpg

014
recommend-type

医药新需求大单品梳理之四:丁甘交联玻璃酸钠注射液(1).pdf

医药新需求大单品梳理之四:丁甘交联玻璃酸钠注射液(1)
recommend-type

解决本地连接丢失无法上网的问题

"解决本地连接丢失无法上网的问题" 本地连接是计算机中的一种网络连接方式,用于连接到互联网或局域网。但是,有时候本地连接可能会丢失或不可用,导致无法上网。本文将从最简单的方法开始,逐步解释如何解决本地连接丢失的问题。 **任务栏没有“本地连接”** 在某些情况下,任务栏中可能没有“本地连接”的选项,但是在右键“网上邻居”的“属性”中有“本地连接”。这是因为本地连接可能被隐藏或由病毒修改设置。解决方法是右键网上邻居—属性—打开网络连接窗口,右键“本地连接”—“属性”—将两者的勾勾打上,点击“确定”就OK了。 **无论何处都看不到“本地连接”字样** 如果在任务栏、右键“网上邻居”的“属性”中都看不到“本地连接”的选项,那么可能是硬件接触不良、驱动错误、服务被禁用或系统策略设定所致。解决方法可以从以下几个方面入手: **插拔一次网卡一次** 如果是独立网卡,本地连接的丢失多是因为网卡接触不良造成。解决方法是关机,拔掉主机后面的电源插头,打开主机,去掉网卡上固定的螺丝,将网卡小心拔掉。使用工具将主板灰尘清理干净,然后用橡皮将金属接触片擦一遍。将网卡向原位置插好,插电,开机测试。如果正常发现本地连接图标,则将机箱封好。 **查看设备管理器中查看本地连接设备状态** 右键“我的电脑”—“属性”—“硬件”—“设备管理器”—看设备列表中“网络适配器”一项中至少有一项。如果这里空空如也,那说明系统没有检测到网卡,右键最上面的小电脑的图标“扫描检测硬件改动”,检测一下。如果还是没有那么是硬件的接触问题或者网卡问题。 **查看网卡设备状态** 右键网络适配器中对应的网卡选择“属性”可以看到网卡的运行状况,包括状态、驱动、中断、电源控制等。如果发现提示不正常,可以尝试将驱动程序卸载,重启计算机。 本地连接丢失的问题可以通过简单的设置修改或硬件检查来解决。如果以上方法都无法解决问题,那么可能是硬件接口或者主板芯片出故障了,建议拿到专业的客服维修。
recommend-type

管理建模和仿真的文件

管理Boualem Benatallah引用此版本:布阿利姆·贝纳塔拉。管理建模和仿真。约瑟夫-傅立叶大学-格勒诺布尔第一大学,1996年。法语。NNT:电话:00345357HAL ID:电话:00345357https://theses.hal.science/tel-003453572008年12月9日提交HAL是一个多学科的开放存取档案馆,用于存放和传播科学研究论文,无论它们是否被公开。论文可以来自法国或国外的教学和研究机构,也可以来自公共或私人研究中心。L’archive ouverte pluridisciplinaire
recommend-type

Java泛型权威指南:精通从入门到企业级应用的10个关键点

![java 泛型数据结构](https://media.geeksforgeeks.org/wp-content/uploads/20210409185210/HowtoImplementStackinJavaUsingArrayandGenerics.jpg) # 1. Java泛型基础介绍 Java泛型是Java SE 1.5版本中引入的一个特性,旨在为Java编程语言引入参数化类型的概念。通过使用泛型,可以设计出类型安全的类、接口和方法。泛型减少了强制类型转换的需求,并提供了更好的代码复用能力。 ## 1.1 泛型的用途和优点 泛型的主要用途包括: - **类型安全**:泛型能
recommend-type

cuda下载后怎么通过anaconda关联进pycharm

CUDA(Compute Unified Device Architecture)是NVIDIA提供的一种并行计算平台和编程模型,用于加速GPU上进行的高性能计算任务。如果你想在PyCharm中使用CUDA,你需要先安装CUDA驱动和cuDNN库,然后配置Python环境来识别CUDA。 以下是步骤: 1. **安装CUDA和cuDNN**: - 访问NVIDIA官网下载CUDA Toolkit:https://www.nvidia.com/zh-cn/datacenter/cuda-downloads/ - 下载对应GPU型号和系统的版本,并按照安装向导安装。 - 安装
recommend-type

BIOS报警声音解析:故障原因与解决方法

BIOS报警声音是计算机启动过程中的一种重要提示机制,当硬件或软件出现问题时,它会发出特定的蜂鸣声,帮助用户识别故障源。本文主要针对常见的BIOS类型——AWARD、AMI和早期的POENIX(现已被AWARD收购)——进行详细的故障代码解读。 AWARDBIOS的报警声含义: 1. 1短声:系统正常启动,表示无问题。 2. 2短声:常规错误,需要进入CMOS Setup进行设置调整,可能是不正确的选项导致。 3. 1长1短:RAM或主板故障,尝试更换内存或检查主板。 4. 1长2短:显示器或显示卡错误,检查视频输出设备。 5. 1长3短:键盘控制器问题,检查主板接口或更换键盘。 6. 1长9短:主板FlashRAM或EPROM错误,BIOS损坏,更换FlashRAM。 7. 不断长响:内存条未插紧或损坏,需重新插入或更换。 8. 持续短响:电源或显示问题,检查所有连接线。 AMI BIOS的报警声含义: 1. 1短声:内存刷新失败,内存严重损坏,可能需要更换。 2. 2短声:内存奇偶校验错误,可关闭CMOS中的奇偶校验选项。 3. 3短声:系统基本内存检查失败,替换内存排查。 4. 4短声:系统时钟错误,可能涉及主板问题,建议维修或更换。 5. 5短声:CPU错误,可能是CPU、插座或其他组件问题,需进一步诊断。 6. 6短声:键盘控制器错误,检查键盘连接或更换新键盘。 7. 7短声:系统实模式错误,主板可能存在问题。 8. 8短声:显存读写错误,可能是显卡存储芯片损坏,更换故障芯片或修理显卡。 9. 9短声:ROM BIOS检验错误,需要替换相同型号的BIOS。 总结,BIOS报警声音是诊断计算机问题的重要线索,通过理解和识别不同长度和组合的蜂鸣声,用户可以快速定位到故障所在,采取相应的解决措施,确保计算机的正常运行。同时,对于不同类型的BIOS,其报警代码有所不同,因此熟悉这些代码对应的意义对于日常维护和故障排除至关重要。
recommend-type

"互动学习:行动中的多样性与论文攻读经历"

多样性她- 事实上SCI NCES你的时间表ECOLEDO C Tora SC和NCESPOUR l’Ingén学习互动,互动学习以行动为中心的强化学习学会互动,互动学习,以行动为中心的强化学习计算机科学博士论文于2021年9月28日在Villeneuve d'Asq公开支持马修·瑟林评审团主席法布里斯·勒菲弗尔阿维尼翁大学教授论文指导奥利维尔·皮耶昆谷歌研究教授:智囊团论文联合主任菲利普·普雷教授,大学。里尔/CRISTAL/因里亚报告员奥利维耶·西格德索邦大学报告员卢多维奇·德诺耶教授,Facebook /索邦大学审查员越南圣迈IMT Atlantic高级讲师邀请弗洛里安·斯特鲁布博士,Deepmind对于那些及时看到自己错误的人...3谢谢你首先,我要感谢我的两位博士生导师Olivier和Philippe。奥利维尔,"站在巨人的肩膀上"这句话对你来说完全有意义了。从科学上讲,你知道在这篇论文的(许多)错误中,你是我可以依
recommend-type

图路径规划技术:导航系统中的路径优化算法

![java数据结构之图](https://img-blog.csdnimg.cn/201812241337282.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY=,size_16,color_FFFFFF,t_70) # 1. 图路径规划技术概述 图路径规划技术是现代信息技术中的关键组成部分,它在物流、交通、网络设计等多个领域发挥着重要作用。路径规划涉及的图论基础、路径优化算法和应用案例是这一领域的三大支