2017-07-19 2 views
0

Brauchen Sie Hilfe. Kürzlich läuft unser Rundeck-Server auf HTTP und ändert ihn in HTTPS und eine der Java-basierten Anwendungen stellt eine Verbindung her. Wenn ich die Eigenschaften auf der Java-Anwendung ändern, um HTTPS es gibt mir einen FehlerFehler: SSLHandshakeException

[ERROR] HttpJobFactory - Error encountered while processing request 
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target 
    at sun.security.ssl.Alerts.getSSLException(Alerts.java:192) 
    at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1914) 
    at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:279) 
    at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:273) 
    at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1472) 
    at sun.security.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:213) 
    at sun.security.ssl.Handshaker.processLoop(Handshaker.java:913) 
    at sun.security.ssl.Handshaker.process_record(Handshaker.java:849) 
    at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:1033) 
    at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1342) 
    at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1369) 
    at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1353) 
    at org.apache.http.conn.ssl.SSLConnectionSocketFactory.createLayeredSocket(SSLConnectionSocketFactory.java:394) 
    at org.apache.http.conn.ssl.SSLConnectionSocketFactory.connectSocket(SSLConnectionSocketFactory.java:353) 
    at org.apache.http.impl.conn.DefaultHttpClientConnectionOperator.connect(DefaultHttpClientConnectionOperator.java:141) 
    at org.apache.http.impl.conn.PoolingHttpClientConnectionManager.connect(PoolingHttpClientConnectionManager.java:353) 
    at org.apache.http.impl.execchain.MainClientExec.establishRoute(MainClientExec.java:380) 
    at org.apache.http.impl.execchain.MainClientExec.execute(MainClientExec.java:236) 
    at org.apache.http.impl.execchain.ProtocolExec.execute(ProtocolExec.java:184) 
    at org.apache.http.impl.execchain.RetryExec.execute(RetryExec.java:88) 
    at org.apache.http.impl.execchain.RedirectExec.execute(RedirectExec.java:110) 
    at org.apache.http.impl.client.InternalHttpClient.doExecute(InternalHttpClient.java:184) 
    at org.apache.http.impl.client.CloseableHttpClient.execute(CloseableHttpClient.java:82) 

Tho, habe ich bereits die Rundeck Zertifikat unter/usr/lib/jvm/jre/lib/security/cacerts.

Dies ist die Syntax, die ich verwendet habe;

keytool -import -v -trustcacerts -alias <your domain> -file ~/<your domain>.crt -keystore <JAVA HOME>/jre/lib/security/cacerts -keypass changeit -storepass changeit 

Mein Hinweis: Resolving javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed Error?

+1

Mit wenig Informationen Sie zur Verfügung gestellt es ist zu viele mögliche Gründe.Bitte führen Sie Ihr Programm mit der Option -Djavax.net.debug = alle und fügen Sie die Ausgabe zu Frage (wenn es möglich ist , kann es einige Informationen über Ihr System offenbaren). Wie man die Ausgabe versteht: http://docs.oracle.com/javase/7/docs/technotes/guides/security/jsse/ReadDebug.html – user1516873

+0

könnte nützlich sein (https://stackoverflow.com/questions/6908948/java -sun-security-provider-certpath-suncertpathbuilderexception-unable-finds) – emotionlessbananas

Antwort

0

hat das Problem gelöst !! Durch Hinzufügen aller lets'encrypt Zertifikat und Kreuz signiert es

Verwandte Themen