概述
当我们使用
java.net.URL或者org.jsoup.Jsoup等工具，去获取网页信息的时候，可能会因为证书原因报错：
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
原因
这个错误通常是由于Java环境中 缺少证书或证书无效导致
如果操作系统根证书过期或者不完整，可能会导致这个错误出现，解决办法就是：更新操作系统根证书并重新启动计算机
**其它原因**
- 如果是因为网络连接不稳定，也可能导致获取网页信息报错，可以检查网络连接是否正常，多试几次就行
- 无URL访问权限或者URL错误无效，也可则可能会出现此错误
解决办法
方法一：Java实现禁用 SSL验证（慎用）
/** * 禁用SSL验证【注意：会禁用所有SSL验证，包括恶意攻击者可能使用的验证！！】 * * todo: 如果需要验证证书或主机名，需要自行实现相应的逻辑 */ public static void forbiddenCheckSslCertificate() { try { // 使用SSLContext类手动设置SSL证书验证 SSLContext sslContext = SSLContext.getInstance("SSL"); // X509TrustManager类用于信任所有证书 sslContext.init(null, new TrustManager[]{new X509TrustManager() { @Override public void checkClientTrusted(java.security.cert.X509Certificate[] x509Certificates, String s) { } @Override public void checkServerTrusted(java.security.cert.X509Certificate[] x509Certificates, String s) { } @Override public java.security.cert.X509Certificate[] getAcceptedIssuers() { return new java.security.cert.X509Certificate[0]; } }}, new SecureRandom()); HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.getSocketFactory()); // HostnameVerifier 类用于信任所有主机名 HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() { @Override public boolean verify(String s, SSLSession sslSession) { return true; } }); } catch (NoSuchAlgorithmException | KeyManagementException e) { LogUtil.warn("execute exception = {}", e.getLocalizedMessage(), e); } }【注意】：该方法会禁用所有 SSL验证，包括恶意攻击者可能使用的验证！
使用时只有在信任所有服务器并且没有其他解决方案时才应使用此方法！
方法二：更新 Java 的安全证书（Java环境中缺少证书或证书无效的情况）
Java安装目录中找到
jre\lib\security文件目录，然后从官方网站下载最新的Java安全证书，将其添加到cacerts文件中【注意将cacerts文件备份】具体步骤：
找到电脑上的Java安装目录（默认情况下，在
C:\Program Files\Java或C:\Program Files (x86)\Java目录中）在Java目录下，进入
jre\lib\security文件目录备份
cacerts文件（备份以防万一可恢复，这个目录存放当前的Java安全证书）去官网下载最新的Java安全证书
地址: https://www.oracle.com/java/technologies/javase-downloads.html
在Oracle的Java SE下载页面上找到最新的Java安全证书进行下载添加新的Java安全证书到
cacerts文件目录中
使用Java的keytool工具将下载好的新的Java安全证书添加到cacerts文件中。
eg: 在终端中，跳转到jre\lib\security目录，然后运行以下命令：keytool -import -alias mycert -file <这里填入下载好的需要添加的Java安全证书文件路径> -keystore cacerts这个过程中需要输入当前的
keystore密码（默认为changeit），然后输入yes添加新的证书。
keystore是Java中用于存储数字证书、私钥和公钥的安全存储区域。它是一个二进制文件，通常使用Java keytool工具进行创建和管理。在Java应用程序中，keystore用于存储SSL证书、身份验证证书和加密密钥等敏感数据。可以使用Java的SSL套接字实现从keystore中加载数字证书以建立SSL连接。keystore还可以用于数字签名和加密操作，以确保数据的完整性和安全性。在Java中，有两种类型的keystore
Java keystore（JKS）PKCS12 keystore
keystore密码是用于保护Java keystore文件的密码。Java keystore文件包含数字证书，私钥和公钥。在使用keytool工具添加或删除数字证书时，需要提供keystore密码 以验证对keystore文件的访问权限。默认情况下，Javakeystore文件的密码为changeit。当然如果在创建keystore文件时指定密码，则需要使用你制指定的密码。重启Java应用程序测试是否已解决问题
【注意】：修改Java安全证书可能会影响其他Java应用程序的功能。所以，请做好备份，同时多测试！
方法三：更新操作系统根证书（操作系统根证书过期或不完整的情况）
如果操作系统根证书过期或者不完整，可能会导致这个错误出现。
更新操作系统根证书的具体操作流程可能因操作系统版本而异。通用的更新操作系统根证书的步骤如下：文章来源：https://www.toymoban.com/news/detail-743159.html
- 打开 证书管理器
- 在
Windows操作系统中，可以通过打开cmd窗口（windows+R），输入certmgr.msc回车打开 证书管理器- 在
macOS操作系统中，通过打开 应用程序 文件夹，然后转到 实用工具 文件夹中的 钥匙串访问 应用程序来打开 钥匙串访问。- 导入新的根证书
在 证书管理器 中，找到 可信任的 根证书颁发机构 文件夹，鼠标右键，选择【所有任务】 > 【导入】 选项。然后选择下载好的新的根证书文件，并按照向导中的说明完成导入- 删除旧的根证书
【证书管理器】中，找到旧的根证书，按照提示完成删除过程。- 重启计算机
重新启动计算机以确保更改生效。【注意】：更新操作系统根证书可能会影响其他应用程序的功能。所以，请做好备份，同时多测试！文章来源地址https://www.toymoban.com/news/detail-743159.html
到了这里，关于异常: javax.net.ssl.SSLHandshakeException: PKIX path building failed: SunCertPathBuilderException的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
