Java邮件TLS认证

Question

我试图掌握Java邮件API和TLS的基本原理。我有以下情况：

有一个使用TLS的STMP服务器

然后我尝试在另一台机器上运行一个web服务器，它使用前面提到的SMTP服务器发送邮件。我还是想发TLS

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

我发现很多人都有类似的问题，但我的问题是：

考虑到前面描述的场景，我是否必须向web服务器（可能在JRE中的某个地方）获取某种证书，还是因为邮件服务器已经有了该证书，它就可以正常工作

我对JavaMail API非常陌生，我看过很多关于这方面的文章，但我找不到答案

Answer 1

答案在JavaMail常见问题解答中。

引用链接站点的文本：

问：当通过SSL连接到我的邮件服务器时，我遇到了一个异常，比如“找不到有效的认证路径，无法到达请求的目标”。

答：您的服务器可能正在使用测试证书或自签名证书，而不是由商业证书授权中心签名的证书。需要将服务器的证书安装到信任存储区中。InstallCert程序将有所帮助。

或者，您可以将“mail.protocol.ssl.trust”属性设置为邮件服务器的主机名。有关详细信息，请参阅javadocs协议提供程序包。

这个问题的其他常见原因是：

• 有防火墙或防病毒程序拦截您的请求。
• 您的JDK安装中存在错误，无法找到受信任的证书颁发机构的证书。
• 您正在一个应用程序服务器中运行，该服务器已经覆盖了JDK的受信任证书颁发机构列表。

Answer 2

您的客户机（即在Web服务器上运行的客户机）需要验证邮件服务器的SSL证书。您的java信任库似乎不包含该证书。

因此，您要么需要将该证书放入JRE的默认信任库（我不建议这样做），要么为应用程序定义一个不同的信任库（当然需要包含邮件服务器证书）。为此，请设置以下VM参数：Djavax。网ssl。信托商店=

编辑：啊，我错过了你问题的一部分。要获取邮件服务器的证书，请使用类似openssl的东西。参见例如：https://serverfault.com/questions/139728/how-to-download-ssl-certificate-from-a-website