Java https服务器证书认证问题解决方案

2024-05-23 14:37:05

Java https连接的”unable to find valid certification path to requested target”,”PKIX path building failed”错误

问题原因

这个问题的是由于Java自带的根证书库中不包含HTTPS服务器上的根证书，因此无法得到认证。

解决方案

比较容易实现的方案有两种：

导入服务器证书到本地Java环境
代码中忽略证书信任问题

由于第二种方案会导致安全性问题，因此并不推荐。

证书导入注意事项

将服务器的根证书导入到Java运行环境的根证书库中，能解决对应的服务器https连接问题。

实现方式是使用$JAVA_HOME/jre/bin下的keytool工具将服务器端的证书添加到jre/lib/security/cacerts文件中。
需要注意的是：

确定当前Java程序所用的java运行环境jre的路径（可能为jdk下的jre，也可能是单独的jre）。
确定有jre/lib/security/cacerts文件的写入权限（可以用管理员权限运行keytool）。

详细步骤：

1. 获取服务器端的证书文件

可以使用浏览器打开服务器网站页面，然后导出证书文件，假设导出的证书文件为test.crt 。

2. 生成keystore文件

利用keytool生成密钥文件keystore：

keytool -importcert -noprompt -trustcacerts -alias test -file test.cer -keystore ~/mykeystore

这里会要求设置口令，设置后请记住口令。

3. 导入证书到Java运行时环境

将证书导入jre/lib/security/cacerts：

keytool -importkeystore -srckeystore ~/keystore -destkeystore [path_to_jre]/lib/security/cacerts

会要求输入目标密钥库口令（也就是jre/lib/security/cacerts 的口令，默认是changeit或者changeme），以及源密钥库口令（之前设置的口令）.

最后会显示是否导入成功。如果成功则重启Java程序。

Java https服务器证书认证问题解决方案相关推荐

java实现https免证书认证
java实现https免证书认证解决方法: 1.下载两个包,httpclient-4.2.jar和httpcore-4.2.jar,复制以下代码就可使用. 2.调用类代码: String httpO ...
微信支付HTTPS服务器证书验证（PHP）
PHP代码验证是否包含CA证书如果无法通过验证,请点击连接查看官方操作,安装相应的ca证书即可 # test_wechat_ca.php <?php $data = array('mch_id ...
转载：Openssl生成rsa和椭圆曲线加密公钥密钥创建根ca签名https服务器证书签名...
转载:Openssl生成rsa和椭圆曲线加密公钥密钥创建根ca签名https服务器证书签名 Openssl生成rsa和椭圆曲线加密公钥密钥创建根ca签名https服务器证书签名 July 20, 20 ...
北京数字认证股份有限公司-数字证书认证管理解决方案
数字证书认证管理解决方案 refurl:http://www.bjca.org.cn/solutions/zsszzsgl 一.方案背景加强以密码技术为基础的信息保护和网络信任体系,规范和加强 ...
java https 验证客户端证书_Java HTTPS客户端证书认证
小编典典终于设法解决了所有问题,所以我会回答我自己的问题.这些是我用来解决特定问题的设置/文件: 该客户端的密钥库是一个PKCS#12格式文件包含客户端的公共证书(在这种情况下,由自签名CA签名) ...
OpenSSL创建HTTPS的证书认证
一.HTTPS的证书 HTTPS是HTTP+TLS结合的产物. HTTPS利用TLS可以完成: ①身份认证(防止冒充身份) ②加密数据(防止监听到数据) ③保证信息的完整性(防止信息的篡改) 而HTT ...
Tomcat7 配置Https双向证书认证
下午闲来无事,发现了yale 的cas,继而发现要用到tomcat的https,通过网上找的资料和自己实践所的,写下此篇文章以留记录查看第一步:为服务器生成证书 win+r 输入cmd进入控制台, ...
https及证书认证
一.HTTPS通讯原理 Https是基于安全目的的Http通道,其安全基础由SSL层来保证. 最初由Netscape公司研发,主要提供了通讯双方的身份认证和加密通信方法. 二.SSL协议通信过程 1. ...
java https请求证书_java发https请求，证书配置
配证书: Getting Tomcat SSL (https) Working 1.Create a certificate keystore containing ...

最新文章

热门文章