java 中 请求https unable to find valid certification path to requested问题两步搞定

本文介绍如何解决Java项目中遇到的自签名HTTPS证书信任问题,通过导出自签名证书并将其导入JDK的cacerts文件,实现对特定证书的信任,避免代码中直接信任所有HTTPS请求带来的安全隐患。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

有些https证书是我们自建的,没有经过ca机构验证的,比如我们的内部服务器环境,测试环境,在java中去请求这类https会报证书问题,有的人说直接在代码里写死直接信任所有https请求,我不建议这么处理,其实只需要两步搞定

第一步 下载你的证书

证书你可以自己生成的时候会有,没有也不要紧,我这里举个列子怎么从chrome谷歌浏览器导出所需证书
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
给你的证书取个有意义的名字,然后保存到本地一个路径中,第一步搞定

第二步 导入证书

你的项目用的那个jdk 就往那个jdk中的导入,说白了jdk的security这个文件夹中的cacerts这个文件是存放所有信任证书的,你找到自己jdk的这个文件位置 ,打开cmd导入证书,不识别这个命令的自行整环境变量

keytool -import -alias mycertname -keystore  C:\Program Files (x86)\Java\jre1.8.0_22\lib\security\cacerts -file mycertname.cer

导入正式添默认密码: changeit
然后重启你的项目,搞定!

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值