JDK安装后HTTPS证书错误主因是运行时信任配置或环境干扰，需检查hosts文件篡改、手动导入缺失证书、调整TLS协议版本及确认IDE/构建工具使用的JDK路径与信任库一致性。
安装 JDK 后出现安全证书错误（如 PKIX path building failed、No subject alternative names present 或运行 Java Web Start 应用提示“无法验证证书”），通常不是 JDK 安装本身出错，而是 Java 运行时在 HTTPS 通信中校验失败。问题根源不在安装过程，而在后续使用阶段的信任配置或环境干扰。
检查 hosts 文件是否被篡改
这是最容易被忽略、却高频导致 PKIX 错误的原因：某些软件（旧版代理、清理工具、恶意脚本）会向 C:\Windows\System32\drivers\etc\hosts 写入错误映射，比如把 repo.maven.apache.org 指向 127.0.0.1 或无效 IP。Java 请求实际连到了本地非 HTTPS 服务，证书自然不匹配。
- 以管理员身份打开 PowerShell，执行：
cd C:\Windows\System32\drivers\etc; dir hosts*, host*, *.bak, *.old | ?{$_.Name -notmatch "^hosts$"} | % { Rename-Item $_.FullName "$($_.FullName).backup_$(Get-Date -f 'yyyyMMdd_HHmmss')" } - 用记事本打开标准
hosts文件，删除所有非注释行中与 Maven、Gradle、GitHub、Oracle 等域名相关的异常条目 - 保存后重启终端或 IDE，再试 HTTPS 请求
确认证书是否缺失或算法被禁用
JDK 默认只信任 $JAVA_HOME/jre/lib/security/cacerts 中的根证书。若访问的是内网服务、自签名站点或用了 SHA-1 签名的老证书，就会触发校验失败。
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
- 查看证书是否被系统策略拦截：打开
$JAVA_HOME/jre/lib/security/java.security，搜索jdk.certpath.disabledAlgorithms和jdk.jar.disabledAlgorithms，确认是否含SHA1 usage SignedJAR & denyAfter 2019-01-01—— 若是，且你确需运行老应用，可临时删掉该段（仅限测试环境） - 若目标网站证书可信但未被信任（如私有 CA），需手动导入：
① 浏览器访问该地址 → 点锁图标 → 导出根证书（.cer 格式）
② 执行：keytool -importcert -alias myserver -file server.crt -keystore "%JAVA_HOME%\jre\lib\security\cacerts" -storepass changeit
验证 TLS 协议版本兼容性
JDK 8u251+、JDK 11+ 默认禁用 TLSv1.0/TLSv1.1。如果服务端只支持旧协议，握手会直接失败，报错可能表现为 SSLException 嵌套 PKIX 或 protocol_version。
立即学习“Java免费学习笔记（深入）”；
- 临时启用 TLSv1.2（推荐）：启动 Java 程序时加 JVM 参数
-Dhttps.protocols=TLSv1.2 - 不建议降级协议：如必须兼容旧服务，可编辑
java.security，在jdk.tls.disabledAlgorithms行中移除TLSv1, TLSv1.1（注意安全风险） - 代码中显式指定协议（更可控）：
SSLContext ctx = SSLContext.getInstance("TLSv1.2"); ctx.init(null, trustAllCerts, new SecureRandom());
区分 JDK 与 IDE 使用的信任库
IntelliJ IDEA、Eclipse 等 IDE 可能自带 JRE 或使用独立配置，修改系统 JDK 的 cacerts 不一定生效。
- IDEA：进入 File → Project Structure → SDKs，确认所选 JDK 路径正确；再检查 Help → Edit Custom VM Options 是否覆盖了
-Djavax.net.ssl.trustStore - 确保构建工具（Maven/Gradle）也使用同一 JDK：命令行执行
mvn -version或gradle -v查看Java home路径 - 必要时为 IDE 单独导入证书：
keytool -importcert -alias ide-maven -file repo.cer -keystore "idea-jre/jre/lib/security/cacerts"
