## 为什么我的 Java 客户端在访问 HTTPS Web 服务时收到'PKIX 路径构建失败”错误？-java教程-PHP中文网

首页

Java

java教程

## 为什么我的 Java 客户端在访问 HTTPS Web 服务时收到'PKIX 路径构建失败”错误？

Barbara Streisand

Oct 26, 2024 pm 05:52 PM

## Why does my Java client get a

PKIX 路径构建失败：无法找到请求目标的有效证书路径

问题：

尝试使用 Java 客户端访问特定 HTTPS Web 服务时，遇到以下异常：

java.lang.RuntimeException: PKIX path building failed: unable to find valid certification path to requested target

登录后复制

答案：

此异常表明由于服务器提供的证书链存在问题，Java 客户端无法与 Web 服务建立安全连接。

可能的解决方案：

配置信任存储：

客户端可能没有在其信任存储中安装必要的证书。要解决此问题，请设置系统属性以指定信任存储的路径及其密码：
```
<code class="java">System.setProperty("javax.net.ssl.trustStore", "clientTrustStore.key");
System.setProperty("javax.net.ssl.trustStorePassword", "password");</code>
```
登录后复制
导入服务器证书：

如果客户端的信任存储区不包含服务器的证书，请手动导入。请按照以下步骤操作：
- 使用 openssl 等工具以 PEM 格式导出服务器的证书（例如，certificate.crt）。
- 将 PEM 文件转换为二进制 X .509 证书文件（例如，certificate.der）：
```
<code class="shell">openssl x509 -in certificate.pem -out certificate.der -outform DER</code>
```
  登录后复制
- 使用 keytool 实用程序将 DER 文件导入客户端的信任存储：
```
<code class="shell">keytool -import -alias server_cert -file certificate.der -keystore clientTrustStore.key</code>
```
  登录后复制
更新 Java SSL 配置：

确保 Java SSL 配置设置正确。例如，通过修改 ~/.java/jre/lib/security/jssecacerts 或使用以下命令：
```
<code class="shell">keytool -import -alias server_cert -file certificate.der -keystore cacerts</code>
```
登录后复制
禁用 SSL 证书验证（不推荐）：

作为临时措施，您可以禁用 SSL 证书验证，但出于安全考虑，不建议这样做：
```
<code class="java">HttpsURLConnection.setDefaultHostnameVerifier((hostname, session) -> true);</code>
```
登录后复制
获取不同的证书：

如果 Web 服务需要特定证书，请获取该证书并将其安装在客户端的信任存储中。