[网络协议] 【keytool】How to solve javax.net.ssl.SSLHandshakeException Error?

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> 网络协议 -> 【keytool】How to solve javax.net.ssl.SSLHandshakeException Error? -> 正文阅读

[网络协议]【keytool】How to solve javax.net.ssl.SSLHandshakeException Error?

环境中一个java微服务功能异常，看日志报错：

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

原因：客户使用的自签名证书，不受jdk的信任。

将客户域名SSL证书导入jdk库：

# export LANG="en_US.UTF-8"

# openssl s_client -connect www.example.com:443 < /dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > www.example.com.crt

# keytool -import? -file ?www.example.com.crt? -alias? www.example.com? -keystore $JAVA_HOME/jre/lib/security/cacerts? --storepass "changeit" --noprompt? ?-trustcacerts

重启相关java应用，解决。