java - SunCertPathBuilderException : unable to find valid certification path to requested target

Question

我已经对这个问题进行了大量研究，并尝试了我发现的所有方法，但都无济于事。

我正在运行 tomcat 7 的 Windows PC 上开发 Java 应用程序。

我已经使用下面的命令安装了证书

keytool -import -alias srv03wpayco -keystore "C:\Program Files\Java\jdk1.8.0_60\jre\lib\security\cacerts" -file srv03.wpay.co.crt

并在

中进行了相同的尝试

C:\Program Files\Java\jdk1.8.0_60\lib\security\cacerts

和

C:\Program Files\Java\jre1.8.0_60\lib\security\cacerts

文件夹。

我已经确定在MyEclipse中配置的tomcat使用的是java路径

C:\Program Files\Java\jdk1.8.0_60\jre

通过 Window -> Preferences -> Java -> Installed JREs

并添加了默认 VM 参数

-Djavax.net.ssl.keyStore="C:/Program Files/Java/jdk1.8.0_60/jre/lib/security/cacerts" -Djavax.net.ssl.trustStore="C:/Program Files/Java/jdk1.8.0_60/jre/lib/security/cacerts" -Djavax.net.ssl.keyStorePassword=changeit -Djavax.net.ssl.trustStorePassword=changeit

我正在从 myEclipse IDE 运行 tomcat，但仍然出现异常

SunCertPathBuilderException: unable to find valid certification path to requested target

有人可以帮忙吗？我束手无策，不知道还能尝试什么。

Answer 1

根据 SSL Labs SSL scan report for srv03.wpay.co ，您没有发送中间证书。

.

添加这个中级证书后可以试一下吗？您可以从https://whatsmychaincert.com/?srv03.wpay.co获取。

此外，当您使用它时，请考虑解决 SSL 实验室报告的服务器 SSL 配置的众多漏洞和弱点。