Echec de la construction du chemin PKIX: impossible de trouver un chemin de certificateion valide vers la cible demandée

Vous devez définir le certificate pour bash cette URL. utilisez le code ci-dessous pour définir le fichier de clés:

 System.setProperty("javax.net.ssl.trustStore","clientTrustStore.key"); System.setProperty("javax.net.ssl.trustStorePassword","qwerty"); 

Solution Java 8: Je viens d’avoir ce problème et je l’ai résolu en ajoutant le certificate du site distant à mon fichier de clés Java. Ma solution était basée sur la solution du blog myshittycode , basée sur une solution précédente du blog de mykong . Ces solutions d’article de blog se résument au téléchargement d’un programme appelé InstallCert , une classe Java que vous pouvez exécuter depuis la ligne de commande pour obtenir le certificate. Vous continuez ensuite à installer le certificate dans le fichier de clés de Java.

Le fichier Readme InstallCert a parfaitement fonctionné pour moi. Il vous suffit d’exécuter les commandes suivantes:

1. javac InstallCert.java
2. java InstallCert [host]:[port] (Entrez le numéro de liste donné du certificate que vous souhaitez append à la liste lorsque vous exécutez la commande – probablement juste 1 )
3. keytool -exportcert -alias [host]-1 -keystore jssecacerts -storepass changeit -file [host].cer
4. sudo keytool -importcert -alias [host] -keystore [path to system keystore] -storepass changeit -file [host].cer

Consultez le fichier README référencé pour un exemple si nécessaire.

Je l’ai rencontré plusieurs fois et c’était dû à une chaîne de certificates incomplète. Si vous utilisez le magasin d’approbation Java standard, il se peut qu’un certificate ne soit pas nécessaire pour terminer la chaîne de certificates requirejse pour valider le certificate du site SSL auquel vous vous connectez.

J’ai rencontré ce problème avec certains certificates DigiCert et j’ai dû append manuellement le certificate intermédiaire.

Voici la solution que j’ai utilisée pour installer le certificate public d’un site dans le fichier de clés du système à utiliser.

Téléchargez le certificate avec la commande suivante:

unix, linux, mac

 openssl s_client -connect [host]:[port|443] < /dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > [host].crt 

les fenêtres

 openssl s_client -connect [host]:[port|443] < NUL | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > [host].crt 

Cela créera un fichier crt pouvant être utilisé pour importer dans un magasin de clés.

Installez le nouveau certificate avec la commande:

 keytool -import -alias "[host]" -keystore [path to keystore] -file [host].crt 

Cela vous permettra d’importer le nouveau certificate depuis le site à l’origine de l’exception.

J’avais frappé cela lorsque j’essayais de lancer une requête SOAP à partir du code Java. Ce qui a fonctionné pour moi était:

1. Obtenez le certificate du serveur en tapant l’URL dans le navigateur: http://docs.bvstools.com/home/ssl-documentation/exporting-certificatee-authorities-cas-from-a-website Ce lien a toutes les étapes pour obtenir le serveur certificate

2. Une fois que vous avez le certificate de serveur avec vous, suivez http://java.globinch.com/enterprise-java/security/pkix-path-building-failed-validation-sun-security-validatorexception/#Valid-Certification-Path-to- Cible demandée .

Copier le texte du lien, au cas où ce lien serait mort:

Tout ce que vous devez faire pour corriger cette erreur est d’append le certificate de serveur à votre magasin de clés Java approuvé. Vous devez d’abord télécharger le document à partir du serveur.

Une fois que vous avez le certificate sur votre disque dur, vous pouvez l’importer dans Java Trust Store. Pour importer le certificate dans le magasin de clés Java approuvé, vous pouvez utiliser l’outil java “keytool”. À l’invite de commande, accédez au dossier JRE bin, dans mon cas, le chemin est le suivant: C: \ Program Files \ Java \ jdk1.7.0_75 \ jre \ bin. Ensuite, utilisez la commande keytool comme suit pour importer le certificate dans JRE.

keytool -import -alias _alias_name_ -keystore .. \ lib \ security \ cacerts -file _path_to_cer_file

Il vous demandera un mot de passe. Par défaut, le mot de passe est «changeit». Si le mot de passe est différent, vous ne pourrez peut-être pas importer le certificate.

Sous Mac OS, je devais ouvrir le certificate auto-signé du serveur avec l’outil d’access au trousseau du système, l’importer, le dobublecliquer, puis sélectionner “Toujours faire confiance” (même si je le définissais dans l’importateur). Avant cela, bien sûr, java key a pris avec -importcert pour importer le même fichier dans le stockage cacert.

Pour moi, j’ai rencontré cette erreur lors de l’appel d’un webservice, assurez-vous que le site a un SSL valide, c’est-à-dire que le logo sur le côté de l’URL est coché.

J’ai également fait face à ce type de problème.J’utilise le serveur tomcat puis j’ai mis le dossier approuvé dans tomcat puis son début de travail.Et aussi j’ai remplacé JDK1.6 avec 1.7 puis aussi son fonctionnement.Enfin j’apprends SSL puis j’ai résolu ce type de problèmes .Tout d’abord, vous devez télécharger les certificates à partir de ce serveur de fournisseur de services. Vous êtes alors une poignée de main réussie. 1.Essayez de placer le dossier approuvé sur votre serveur Prochaine manière 2.use jdk1.7

Next 3.Essayez de télécharger des certificates valides à l’aide de SSL

Si vous n’avez pas besoin de la sécurité SSL, vous voudrez peut-être l’éteindre.

  /** * disable SSL */ private void disableSslVerification() { try { // Create a trust manager that does not validate certificatee chains TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() { public java.security.cert.X509Certificate[] getAcceptedIssuers() { return null; } public void checkClientTrusted(X509Certificate[] certs, Ssortingng authType) { } public void checkServerTrusted(X509Certificate[] certs, Ssortingng authType) { } } }; // Install the all-trusting trust manager SSLContext sc = SSLContext.getInstance("SSL"); sc.init(null, trustAllCerts, new java.security.SecureRandom()); HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); // Create all-trusting host name verifier HostnameVerifier allHostsValid = new HostnameVerifier() { public boolean verify(Ssortingng hostname, SSLSession session) { return true; } }; // Install the all-trusting host verifier HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid); } catch (NoSuchAlgorithmException e) { e.printStackTrace(); } catch (KeyManagementException e) { e.printStackTrace(); } }