sqlserver sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target.

在 SQL Server 连接到 SSL 加密的终端时，可能会遇到此问题。在连接时，SQL Server 会验证 SSL 终端的证书。如果证书无效或未被信任，则 SQL Server 将无法建立连接，并引发 "unable to find valid certification path to requested target" 异常。

为了解决此问题，您可以执行以下操作：

1. 确认目标 SSL 终端的证书是否由受信任的颁发机构（CA）签名。如果证书不是由受信任的 CA 签署的，则需要将证书导入到 SQL Server 的证书存储区中。

2. 如果您信任目标 SSL 终端的证书，但仍无法建立连接，则可能是由于 SQL Server 不信任证书链中的某个证书。在这种情况下，您可以将证书链文件导入 SQL Server 的证书存储区中。

3. 如果您无法获得目标 SSL 终端的证书，则可以使用以下命令来跳过证书验证：

-Djavax.net.ssl.trustStore=<path-to-truststore> -Djavax.net.ssl.trustStorePassword=<truststore-password>

其中，`<path-to-truststore>` 是信任存储区的路径，`<truststore-password>` 是信任存储区的密码。请注意，此方法不建议在生产环境中使用，因为它会降低安全性。

相关问题

DataGrip 连接sqlserver sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target.

在 DataGrip 连接 SQL Server 时，如果出现 "unable to find valid certification path to requested target" 异常，则可能是由于 DataGrip 不信任目标 SQL Server 的 SSL 证书。为了解决此问题，您可以执行以下操作：

1. 确认目标 SQL Server 的 SSL 证书是否由受信任的颁发机构（CA）签名。如果证书不是由受信任的 CA 签署的，则需要将证书导入到 DataGrip 的证书存储区中。

2. 如果您信任目标 SQL Server 的 SSL 证书，但仍无法建立连接，则可能是由于 DataGrip 不信任证书链中的某个证书。在这种情况下，您可以将证书链文件导入 DataGrip 的证书存储区中。

3. 如果您无法获得目标 SQL Server 的 SSL 证书，则可以使用以下命令来跳过证书验证：

-Djavax.net.ssl.trustStore=<path-to-truststore> -Djavax.net.ssl.trustStorePassword=<truststore-password>

其中，`<path-to-truststore>` 是信任存储区的路径，`<truststore-password>` 是信任存储区的密码。请注意，此方法不建议在生产环境中使用，因为它会降低安全性。

请注意，DataGrip 的证书存储区通常位于 `lib` 目录下的 `security` 文件夹中。可以使用以下命令来打开 DataGrip 的安装目录：

Help -> Edit Custom Properties

然后将以下代码添加到打开的文件中：

idea.config.path=<path-to-config-folder>

其中，`<path-to-config-folder>` 是 DataGrip 配置文件的路径。保存文件后，可以在 DataGrip 的 `bin` 目录下启动 DataGrip。

[08S01] 驱动程序无法通过使用安全套接字层(SSL)加密与 SQL Server 建立安全连接。错误:“PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target”。 ClientConnectionId:e5e3f2c4-3fbc-4f2e-88a2-6933a8b210d2 sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target.

这个错误提示表明驱动程序无法建立安全连接，原因是无法找到有效的证书路径以验证服务器的证书。这可能是由于以下原因之一引起的：
1. 证书链不完整或不正确：检查服务器证书是否正确安装，证书链是否完整。
2. 证书过期或无效：确保服务器证书没有过期，并且由受信任的机构签发。
3. 客户端未配置信任的根证书：客户端需要配置信任的根证书，以便验证服务器证书。
4. 网络代理或防火墙限制：检查网络代理或防火墙设置，确保它们没有阻止与 SQL Server 的安全连接。

解决此问题的一种方法是将服务器证书添加到客户端的受信任根证书存储区中。具体步骤可能因操作系统和驱动程序而异。您可以参考相关文档或与系统管理员联系以获取更具体的帮助。