ssl - 新证书 - PKIX 路径构建失败

Question

我刚刚为我们的域购买了一个新的通配符 ssl 证书，因为我们的旧证书即将到期。我已将它安装在我们的 cas 服务器和我们的应用程序服务器上，但是我在我们的应用程序服务器上得到以下堆栈跟踪:

Message: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target 
Cause: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

Trace:
org.jasig.cas.client.validation.Saml11TicketValidator.retrieveResponseFromServer(Saml11TicketValidator.java:231)
org.jasig.cas.client.validation.AbstractUrlBasedTicketValidator.validate(AbstractUrlBasedTicketValidator.java:207)

两台服务器上的证书相同。

Answer 1

我认为 JVM 中的 GoDaddy 证书已过期、不再受信任或与新证书的路径不同。

因此，我必须将最新的证书包从 GoDaddy 导入到我的 Jetty 服务器上的 JVM 中。

keytool -import -noprompt -trustcacerts -alias godaddy -file /tmp/gd_bundle-g2-g1.crt -keystore /usr/lib/jvm/oracle-jdk1.7/jre/lib/security/cacerts