求助 RestTemplate 请求 https 的问题

[me221]

使用 RestTemplate 访问 https 会出现sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target这个错误,尝试过从网站下载该证书使用 keytool 导入 jdk,但是又出现了java.security.cert.CertificateException: No subject alternative names present这个错误,google baidu 几百个标签页还没搞定,遂来求助 v 友

我又查阅了一下相关的api文档, 然后找到了一个ca.jks 和 outgoing.CertwithKey.pkcs12两个文件,这两个应该就是证书文件吧. 我该如何使用这种文件?

[wolfie]

用 open jdk 试试。

[ysq]

禁用 https 验证，参考 https://stackoverflow.com/questions/19540289/how-to-fix-the-java-security-cert-certificateexception-no-subject-alternative

[shansing]

如果本身是 CA 签的可信证书，尝试升级 JDK/JRE 小版本到最新（而不是手动导入证书），一般能解决问题。

[vishun]

是不是有好多个 jdk 啊，或者是在 jre 相关的目录里，还有类似 idea 也有自己的，都导入试试。
然后还碰到过 windows 版本是 1909 ，不知道什么原因一直提示这样，后来升级了个大版本 20H2 版本后就正常了。

[lovescar]

我之前解决过类似的问题，可以私聊。看看能不能帮到你

[me221]

@ysq 禁用 https 似乎不太适合在生产环境中使用吧

[Foxkeh]

试试?
1.公共 CA 可信证书:先把域名拿到 myssl 或者 ssllabs 上面验证 jdk 的兼容性, 看看你是不是应该升级 jdk
2.自签名证书, 导入到客户端调用的 jdk 目录下的 cacerts 文件中,如 C:\Program Files\Java\jdk1.8.0_202\jre\lib\security\

[cheng6563]

自签名证书建议程序里生成 HttpClient 的时候手动导入指定根证书。