问题描述
首先来看一段报错：
Caused by: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
该段报错主要原因是在 Java 代码中发送了 https 请求，而该 https 网站的证书又不被 JDK 信任。
问题分析
https 协议对于开发者而言其实只是多了一步证书验证的过程。对于 JDK 而言这个证书通常情况下被jdk/jre/security/cacerts所管理。
里面证书包含两种情况：
- 1、机构所颁发的被认证的证书，这种证书的网站在浏览器访问时 https 头一般会显示为绿色或者一个灰色小锁的标识。
- 2、个人所设定的证书，这种证书的网站在浏览器里 https 头显示为红色（证书无效），且需要点击信任该网站才能继续访问。
而点击信任这一步的操作，就是我们在 java 代码访问 https 网站时区别于 http 请求需要做的事情。
解决方法
如果使用的是机构所颁发的被认证的证书，则不需要做任何修改，即可使用。
其实有好几种解决方法，这里选择了将证书导入java的运行环境中。
# 本地证书导入到本地java环境
cd /usr/local/java/jre/lib/security/
# 备份已有的证书列表
cp cacerts cacerts.bak
# 查询是否有某一证书
keytool -list -keystore cacerts | grep changyan
# 默认密钥 changeit
# 向java环境添加证书（注意修改jdk home路径和本地证书位置）
keytool -import -keystore /usr/local/java/jre/lib/security/cacerts -file /root/server.crt -alias xxx.com
## 从java环境删除证书
keytool -delete -alias xxx.com -keystore /usr/local/java/jre/lib/security/cacerts
评论区