解析javax.net.ssl.SSLHandshakeException：sun.security

Question

这是最初的问题。我得到了这个错误：详细消息sun.security.valdator.ValidatorException：PKIX路径构建失败：sun.security.provider.certpath.SunCertPathBuilderException：无法找到被请求目标的有效证书路径导致javax.net.ssl.SSLHandshakeException：sun.security.valdator.valdatorException：PKIX路径构建失败：sun.security.provider.certpath.SunCertPathBuilderException：无法找到被请求目标的有效证书路径我使用Tomcat 6作为Web服务器。我有两个HTTPS Web应用程序安装在不同的Tomcat在不同的端口，但在同一台机器上。说App1(port 8443)和App2(port 443). App1连接到App2..什么时候App1连接到App2我得到了上面的错误。我知道这是一个非常常见的错误，所以在不同的论坛和网站上遇到了许多解决方案。我有下面的条目server.xml两只猫：keystoreFile="c:/.keystore" keystorePass="changeit"每个站点都有相同的理由，即app2提供的证书不在app1JVM的可信存储中。这似乎也是正确的，当我试图点击相同的网址在IE浏览器，它工作(在变暖，这个网站的安全证书有问题。在这里，我说继续这个网站)。但是，当Java客户端(在我的例子中)命中相同的URL时，我会得到上面的错误。因此，在信任库中，我尝试了以下三个选项：执行部分第1段System.setProperty("javax.net.ssl.trustStore", "C:/.keystore");System.setProperty("javax.net.ssl.trustStorePassword", "changeit");执行部分第2段在环境变量中设置以下CATALINA_OPTS -- param name-Djavax.net.ssl.trustStore=C:\.keystore -Djavax.net.ssl.trustStorePassword=changeit ---param value执行部分第3段在环境变量中设置以下JAVA_OPTS -- param name-Djavax.net.ssl.trustStore=C:\.keystore -Djavax.net.ssl.trustStorePassword=changeit ---param value但什么都没起作用 .最后起作用的是什么中建议的Java方法。如何使用ApacheHttpClient处理无效的SSL证书？帕斯卡尔·蒂文特，即执行程序InstallCert。但是这种方法对于devbox的设置很好，但是我不能在生产环境中使用它。当我提到相同的值时，我想知道上面提到的三种方法为什么不起作用。server.xml的app2通过设置信任存储中的服务器和相同的值System.setProperty("javax.net.ssl.trustStore", "C:/.keystore") and System.setProperty("javax.net.ssl.trustStorePassword", "changeit");在……里面app1节目。关于更多信息，我是这样建立连接的：URL url = new URL(urlStr);URLConnection conn = url.openConnection();if (conn instanceof HttpsURLConnection) {   HttpsURLConnection conn1 = (HttpsURLConnection) url.openConnection();   conn1.setHostnameVerifier(new HostnameVerifier() {     public boolean verify(String hostname, SSLSession session) {       return true;     }   });   reply.load(conn1.getInputStream());