PKIX路径构建失败。自签名SSL证书

时间:2017-01-09 19:23:41

标签: java ssl x509certificate pkix

我创建了服务器和客户端 keystore.jks truststore.jks 对。 server-truststore.jks 包含 client-public.cer client-truststore.jks 包含 server-public.cer 。 SSL证书没有CA,是自签名证书。如果我在本地播放通信就可以了。但在部署我的服务器后,我得到了例外:

sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

我试图将我的服务器/客户端证书放入java安全的carcerts,它没有帮助。

只有从SOAP UI调用我的WS时,通信才有效。 (对于SOAP UI,我不需要使用 truststore.jks

我用一个着名的SSLPoke.class

检查了它
$ java SSLPoke HOST 443
Successfully connected

$ java -Djavax.net.ssl.trustStore=truststore.jks SSLPoke HOST 443
sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

有什么可以解决的?

0 个答案:

没有答案