Как игнорировать создание пути PKIX не удалось: sun.security.provider.certpath.SunCertPathBuilderException?

Ответ 1

Если вы хотите проигнорировать сертификат вместе, посмотрите здесь ответ: Игнорировать самоподписанный сертификат ssl, используя Джерси-клиент

Хотя это сделает ваше приложение уязвимым для атак типа "человек-в-середине".

Или попробуйте добавить сертификат в свой java-магазин в качестве доверенного сертификата. Этот сайт может быть полезен. http://blog.icodejava.com/tag/get-public-key-of-ssl-certificate-in-java/

Вот еще один поток, показывающий, как добавить сертификат в ваш магазин. Java SSL connect, добавьте серверный сертификат к хранилищу ключей программно

Ключ:

KeyStore.Entry newEntry = new KeyStore.TrustedCertificateEntry(someCert);
ks.setEntry("someAlias", newEntry, null);

Ответ 2

Я использовал приведенный ниже код, чтобы переопределить проверку SSL в моем проекте, и это сработало для меня.

package com.beingjavaguys.testftp;

import java.io.InputStreamReader;
import java.io.Reader;
import java.net.URL;
import java.net.URLConnection;

import javax.net.ssl.HostnameVerifier;
import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSession;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;
import java.security.cert.X509Certificate;

/**
 * Fix for Exception in thread "main" javax.net.ssl.SSLHandshakeException:
 * sun.security.validator.ValidatorException: PKIX path building failed:
 * sun.security.provider.certpath.SunCertPathBuilderException: unable to find
 * valid certification path to requested target
 */
public class ConnectToHttpsUrl {
    public static void main(String[] args) throws Exception {
        /* Start of Fix */
        TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() {
            public java.security.cert.X509Certificate[] getAcceptedIssuers() { return null; }
            public void checkClientTrusted(X509Certificate[] certs, String authType) { }
            public void checkServerTrusted(X509Certificate[] certs, String authType) { }

        } };

        SSLContext sc = SSLContext.getInstance("SSL");
        sc.init(null, trustAllCerts, new java.security.SecureRandom());
        HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());

        // Create all-trusting host name verifier
        HostnameVerifier allHostsValid = new HostnameVerifier() {
            public boolean verify(String hostname, SSLSession session) { return true; }
        };
        // Install the all-trusting host verifier
        HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid);
        /* End of the fix*/

        URL url = new URL("https://nameofthesecuredurl.com");
        URLConnection con = url.openConnection();
        Reader reader = new InputStreamReader(con.getInputStream());
        while (true) {
            int ch = reader.read();
            if (ch == -1) 
                break;
            System.out.print((char) ch);
        }
    }
}

Ответ 3

Задайте для свойства validateTLSCertificates значение validateTLSCertificates для JSoup.

Jsoup.connect("https://google.com/").validateTLSCertificates(false).get();

Ответ 4

FWIW, на Ubuntu 10.04.2 LTS, устанавливающий пакеты ca-certificates-java и ca-cert, исправила эту проблему для меня.

Ответ 5

Я получил ту же ошибку, выполнив приведенный ниже spring -boot + RestAssured простой тест.

import org.junit.Test;
import org.junit.runner.RunWith;
import org.springframework.test.context.junit4.SpringJUnit4ClassRunner;

import static com.jayway.restassured.RestAssured.when;
import static org.apache.http.HttpStatus.SC_OK;

@RunWith(SpringJUnit4ClassRunner.class)
public class GeneratorTest {

@Test
public void generatorEndPoint() {
    when().get("https://bal-bla-bla-bla.com/generators")
            .then().statusCode(SC_OK);
    }
}

Простым решением в моем случае является добавление 'useRelaxedHTTPSValidations()'

RestAssured.useRelaxedHTTPSValidation();

Затем тест выглядит как

import org.junit.Test;
import org.junit.runner.RunWith;
import org.springframework.test.context.junit4.SpringJUnit4ClassRunner;

import static com.jayway.restassured.RestAssured.when;
import static org.apache.http.HttpStatus.SC_OK;

@RunWith(SpringJUnit4ClassRunner.class)
public class GeneratorTest {

@Before
public void setUp() {
   RestAssured.useRelaxedHTTPSValidation();
}


@Test
public void generatorEndPoint() {
    when().get("https://bal-bla-bla-bla.com/generators")
            .then().statusCode(SC_OK);
    }
}

Ответ 6

Если вы используете CloudFoundry, то вам придется явно нажать на банку вместе с хранилищем ключей, имеющим сертификат.

Ответ 7

Попробуйте скопировать Java Cacerts:

cp/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.172-9.b11.fc28.x86_64/jre/lib/security/cacerts $JAVA_HOME/jre/lib/security/cacerts