获取PKIX路径生成失败：sun。安全供应商。certpath。jdk更新后的SunCertPathBuilderException[重复]

Question

在将java版本从1.8.0_231更新到1.8.0_241之后，我得到了与证书配置相关的错误。

在spring启动期间，我正在设置keystore和keystorepass，并在spring框架提供的RestTemplate的帮助下进行rest调用。

调用rest服务后，我得到了sun。安全验证器。ValidatorException:PKIX路径生成失败：sun。安全供应商。certpath。SunCertPathBuilderException:找不到请求目标的有效证书路径；嵌套的异常是javax。网ssl。例外：太阳。安全验证器。验证程序异常：PKIX路径错误。

同样的代码在JDK1.8上运行良好。0_231。可以帮助我创建问题的原因吗？

我配置了keystore和keystorepasswrd，如下所示

        System.setProperty("javax.net.ssl.keyStore", environment.getProperty("javax.net.ssl.keyStore"));
        String pswd = null;
        try (BufferedReader br = new BufferedReader(
                new InputStreamReader(new 
        FileInputStream(environment.getProperty("javax.net.ssl.keyStorePassword")), Charset.defaultCharset()))) {
            pswd = br.readLine();
            if (pswd != null) {
                System.setProperty("javax.net.ssl.keyStorePassword", pswd);
            }

        }

Answer 1

如果您启用了Netskope，请尝试在活动监视器中关闭它并运行您的CLi命令。Netskope引导他们的流量通过Netskope，您的HTTP流量附有Netskope的证书。

Answer 2

PKIX路径构建失败

这意味着有一个关于信任证书的问题。所以这个问题是与您的信任存储有关的。由于问题是在更新JDK后开始的，您可能正在使用名为“cacerts”的标准java信任存储。您可以在JDK_HOME/jre/lib/Security/cacerts中找到这个。

将此文件从旧JDK复制到新JDK，并测试问题是否得到解决。最好的解决方案是将您需要的证书从旧证书复制到新证书，而不是覆盖它。这是因为新的cacerts文件将保存来自受信任的根方的新证书，而这些证书不在旧文件中。

我建议使用带有UI的应用程序，比如https://keystore-explorer.org/，来做这件事。它可以让你拖放或复制粘贴证书。

Answer 3

首先检查JDK 1.8.0_231/jre/lib/Security目录下的cacert文件，以及相同位置的jre目录下的cacert文件。首先尝试复制安全文件并粘贴到具有上述位置的另一个版本的java中。应该可以解决这个问题。