Ssl握手失败，找不到请求目标的有效证书路径

Question

首先，我知道以前有人问过这个问题，但我尝试了提出的解决方案，但没有结果。

我正在尝试用java开发一个简单的程序，它连接到一个网站，并从那里托管的文本文件中读取。一开始我以为证书会造成问题，因为在没有收到警告的情况下，我无法在firefox上打开网站。Internet explorer不会产生任何问题。代码如下：

import java.io.BufferedReader;
import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.IOException;
import java.io.InputStreamReader;
import java.io.UnsupportedEncodingException;
import java.net.*;

public class insig
{
    public static void main(String[] args) throws IOException
    {
        URL fpath           = new URL("website/test.txt");
        BufferedReader br   = new BufferedReader(new InputStreamReader(fpath.openStream()));

        String Reader = null;

        while((Reader = br.readLine()) != null)
        {
            System.out.println(Reader);
        }
    }
}

我尝试的第一件事是Java提供的解决方案：sun.security.provider.CertPath.SunCertPathBuilderException：无法找到请求目标的有效认证路径，但没有成功。试着调试，虽然我对此并不是很了解，但在http://docs.oracle.com/javase/1.5.0/docs/guide/security/jsse/readdebug.html的帮助下，我能够理解，在找到可信证书部分之前，所有的事情都是相应的。已经检查了是否将证书添加到正确版本的jre中，但仍然存在同样的问题。

这个问题可以和网站所有者一起解决吗？它只是因为这不会只在我的PC上运行，所以它不方便配置每一个运行的PC上的一切。

Answer 1

再说一遍，有三种方式：

>

在JRE存储中添加证书链（使用keytool命令为yes）。

创建您自己的存储（再次使用keytool）并随程序提供它，并将其设置为-d属性。

正如我给你的链接中所说的，请看我的评论：

// Create a trust manager that does not validate certificate chains
    TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() {
        public java.security.cert.X509Certificate[] getAcceptedIssuers() {
            return null;
        }
        public void checkClientTrusted(X509Certificate[] certs, String authType) {
         //Vadim: here is the place to check client certs and throw an exception if certs are wrong. When there is nothing all certs accepted. 
        }
        public void checkServerTrusted(X509Certificate[] certs, String authType) {
         //Vadim: here is the place to check server certs and throw an exception if certs are wrong. When there is nothing all certs accepted. 
        }
    } };
    // Install the all-trusting trust manager
    final SSLContext sc = SSLContext.getInstance("SSL");
    sc.init(null, trustAllCerts, new java.security.SecureRandom());
    HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
    // Create all-trusting host name verifier
    HostnameVerifier allHostsValid = new HostnameVerifier() {
        public boolean verify(String hostname, SSLSession session) {
            // Here is the palce to check host name against to certificate owner
            return true;
        }
    };

    // Install the all-trusting host verifier
    HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid);

    URL url = new URL("https://www.google.com");

如果您将按原样使用它，那么将不会有任何证书验证--所有证书和所有主机都被接受。