java - 当我们在tomcat服务器中替换为新的PKI时，SSL证书错误

Question

我们正在linux服务器中替换新的SSL证书。重新启动应用程序服务后，我们面临以下错误。

任何人都可以建议解决此问题。

引起原因：sun.security.validator.ValidatorException：PKIX路径构建失败：sun.security.provider.certpath.SunCertPathBuilderException：无法找到到请求目标的有效证书路径

Answer 1

JVM对证书不太确定，要求将其包含在路径为$JAVA_HOME\jre\lib\security\cacerts的受信任证书列表中。该错误告诉您JVM无法验证该证书，因为受信任的cacert列表中没有该证书的条目。

最常见的方法（AFAIK）是使用jre / jdk中的keytool命令，以便将证书导入密钥库（cacerts）。举个例子：

keytool -importcert -trustcacerts -alias <alias> -file <yourcert> -keystore %JAVA_HOME%\jre\lib\security\cacerts

有关keytool和导入证书 here的更多信息。

希望能帮助到你！