Wie kann „sun.security.provider.certpath.SunCertPathBuilderException: gültiger Zertifizierungspfad zum angeforderten Ziel konnte nicht gefunden werden' in Java behoben werden?

Gültiger Zertifizierungspfad in Java konnte nicht gefunden werden

Wenn der Fehler „sun.security.provider.certpath.SunCertPathBuilderException: nicht gefunden“ auftritt „Gültiger Zertifizierungspfad zum angeforderten Ziel“ beim Herstellen einer Verbindung zu einem https-Server weist darauf hin, dass ein Problem mit dem Zertifikat vorliegt Überprüfung.

Ursache:

Dieser Fehler tritt auf, wenn die JVM die Zertifikatskette des Servers nicht überprüfen kann. Dies kann daran liegen, dass ein selbstsigniertes Zertifikat verwendet wird oder dass die JVM der Zertifizierungsstelle, die das Serverzertifikat ausgestellt hat, nicht vertraut.

Lösung:

1. Zertifikat zum Trusted Store hinzufügen:

Um das Problem bei der Verwendung eines selbstsignierten Zertifikats zu beheben, können Sie das Zertifikat zum Trust Store Ihrer JVM hinzufügen. Dazu gehört der Zugriff auf den Java-Keystore, der sich normalerweise unter JAVA_HOME/jre/lib/security/cacerts befindet, und das Hinzufügen des Serverzertifikats als vertrauenswürdige Autorität.

2. Verwenden Sie den JVM-Parameter -Djavax.net.ssl.trustStore:

Alternativ können Sie beim Starten Ihrer Java-Anwendung den Speicherort eines benutzerdefinierten Trust Store mithilfe des JVM-Parameters -Djavax.net.ssl.trustStore angeben . Dadurch können Sie einen separaten Vertrauensspeicher verwalten, ohne den Systemschlüsselspeicher zu ändern.

3. Überprüfen Sie JDK/JRE:

Stellen Sie sicher, dass Sie das richtige JDK oder JRE verwenden, das mit der Java-Version verknüpft ist, die Ihre Anwendung benötigt. Nicht übereinstimmende JDK/JRE-Versionen können zu Problemen bei der Zertifikatsüberprüfung führen.

4. Alternative Namensausnahme auflösen:

Wenn Sie auf die Ausnahme „java.security.cert.CertificateException: Kein Name, der mit localhost übereinstimmt“ stoßen, weist dies darauf hin, dass der alternative Antragstellername (SAN) des Zertifikats nicht mit dem übereinstimmt Host, auf den Sie zugreifen. Überprüfen Sie die Gültigkeit des SAN und des Hostnamens oder aktualisieren Sie alternativ die Java-Einstellungen, um Wildcard-Zertifikate zu akzeptieren.

Das obige ist der detaillierte Inhalt vonWie kann „sun.security.provider.certpath.SunCertPathBuilderException: gültiger Zertifizierungspfad zum angeforderten Ziel konnte nicht gefunden werden' in Java behoben werden?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!