sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath

原创于 2021-07-21 17:32:18 发布 · 2.9k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#bug

奇怪Bug及不常见问题总结专栏收录该内容

43 篇文章

订阅专栏

本文介绍了如何在遇到HTTPS请求中缺少安全证书认证的问题时，通过自定义创建SSLInsecureHttpClient解决，包括修改HTTPclient创建方式和使用自定义的SSL信任策略。适合内部调用场景的安全配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原因

https证书
请求为https
缺少安全证书认证

解决方式

若是内部调用，不担心安全问题则直接调整代码如下
httpclients的修改方式

// 修改HTTP client的创建方式
CloseableHttpClient httpClient = null;
// 创建Httpclient对象   actionUrl为请求全路径
 if (actionUrl.startsWith(HTTPS)) {
     // 创建一个SSL信任所有证书的httpClient对象
     httpClient = HttpClientUtil.getSSLInsecure();
 } else {
     httpClient = HttpClients.createDefault();
 }

getSSLInsecure为自定义方法如下定义放到同一类下即可

    public static CloseableHttpClient createSSLInsecureClient() {
        try {
            SSLConnectionSocketFactory sslcsf = new SSLConnectionSocketFactory(
                    SSLContexts.custom().loadTrustMaterial(null, new TrustSelfSignedStrategy()).build(),
                    NoopHostnameVerifier.INSTANCE);

            return HttpClients.custom().setSSLSocketFactory(sslcsf).build();
        } catch (Exception e) {
        	// 日志不需要可以换为 其他 如e.printStackTrace();
            logger.error("createSSLInsecureClient方法出现异常", e);
        }

        return HttpClients.createDefault();
    }