Spring工具套件-SunCertPathBuilderException：无法找到请求目标的有效认证路径

Question

我正在处理STS，在创建新的spring boot项目时，它显示以下错误：

 SunCertPathBuilderException: unable to find valid certification path to requested target

因为它访问https://start.spring.io作为服务URL。

我在一家公司网络中工作，他们有自己的证书和安全规则。我查看了网络，但找不到任何明确的STS解决方案。如何在STS中为给定URL添加证书路径。非常感谢您的帮助。

Answer 1

最简单的解决方案是将公司证书安装到JDK的密钥库中。

<JAVA_HOME>/bin/keytool -import -alias CorpProxy -keystore <JAVA_HOME>/jre/lib/security/cacerts -file your_corp_cert.crt

系统将提示您输入密钥库密码，默认情况下该密码为changeit。

Answer 2

看起来超文本传输协议现在被重定向到https。因此，将https更改为超文本传输协议可能不起作用。我对数字证书几乎不熟悉。然而，我只是列出了我必须做些什么才能让它为我工作。这也许是@Strelok的建议。

我使用的是Windows 10和JDK 1.8.0\u 144 64位。我还支持一个公司代理。为了让它为我工作，我做了以下事情。如果你处于类似的情况，它可能对你有用。

导出公司证书（可能还有其他更简单的方法）

1. 在Chrome上，我去了https://start.spring.io
2. 在位置栏上，单击https旁边的“锁定”符号
3. 在随后的弹出窗口中选择“证书（有效）”
4. 在生成的对话框中，单击“证书路径”选项卡，从证书路径树下选择根节点，然后单击“查看证书”
5. 在生成的对话框中，单击“详细信息”选项卡，然后单击“复制到文件”
6. 这将打开“导出向导”，单击“下一步”
7. 将证书格式保留为默认的“DER编码…”，单击“下一步”
8. 为证书提供了文件名（.cer扩展名）
9. 单击“完成”

上述步骤将证书导出到我导入到truststore（cacerts）的文件中。

要导入

>

C：\Program Files\Java\jre1.8.0_144\bin

（根据需要替换java位置、证书文件位置和证书文件名。“storepass”应为“changeit”。）

重新启动的STS

Answer 3

我遇到了同样的问题，并尝试了以下操作：Window-

现在一切正常。