PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException

1、问题描述在Java中访问不受信任的HTTPS网站时会提示报错信息PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target意识是PKIX路径构建失败sun.security.provider.certpath.SunCertPathBuilderException无法找到请求目标的有效认证路径。2、原因分析这是由于JVM (Java Virtual Machine) 默认信任证书不包含该目标网站的SSL证书导致无法建立有效的信任链。JVM自己维护有一个默认的信任证书是一个没有后缀名的文件文件名为cacerts位于java安装路径下例如C:\Program Files\Java\jdk\lib\security\cacerts当Java访问https的网站时通常不会出现这一异常但有的https网站因为种种原因存在证书不受信任的问题使用浏览器 访问会出现如下界面Java访问这种网站就会导致报错。3、解决方案三种解决方案1) 信任所有SSL证书参考https://developer.aliyun.com/article/812846这种方案不失为一种解决办法但除了存在安全问题还会对代码造成侵入且在框架项目中不易集成。2) 将不信任的证书加入到JVM默认信任证书参考https://www.cnblogs.com/qixing/p/11883494.html这种方案避免了代码入侵的问题但想到要对java自带的默认文件动手动脚且加入的还是不受信任的证书多少有些不合适而且加入后以后可能会忘记复原或是要备份原始默认文件。3) 单独为不信任的网站生成证书并在项目中指定这也是本文使用的方案避免了上面两个方案的问题。4、解决步骤4.1 获取目标网站的SSL证书保存到 D:\Pictures\gitee.com.crt4.2 创建一个Java信任库创建一个Java信任库Truststore并将目标网站的SSL证书导入其中。使用java自带的keytool命令行工具来完成此操作。在在工程根目录下执行以下名keytool -import -keystore ./jssecacerts -storepass changeit -alias alias_for_certificate -file D:\Pictures\lib\ztflh.com.crt说明keystore保存文件路径./jssecacerts信任库密码 changeit导入的证书路径D:\Pictures\lib\ztflh.com.crt4.3 告知JVM使用信任库在你的Java应用程序中告知JVM使用你刚刚创建的信任库。使JVM在运行时加载该信任库。通过设置以下系统属性来实现System.setProperty(javax.net.ssl.trustStore, ./jssecacerts); // 刚才填写的路径System.setProperty(javax.net.ssl.trustStorePassword, changeit ); // 刚才填写的密码再执行java代码就能执行成功。