关于使用https协议,cas认证PKIX path building failed错误解决方法

提示错误大概的内容如下：
sun.security.validator.ValidatorException: PKIX path building failed...

解决方法：
需要将申请的证书用keytool命令导入到jre中：

keytool -import -alias tomcatsso -file "D:\java\jdk1.6.0_11\jre\lib\security\server.crt" -keystore "D:\java\jdk1.6.0_11\jre\lib\security\cacerts" -storepass changeit

其中changeit是jre默认的密码。

评论

6 楼 aishiqiang 2016-09-30  

为什么我的项目配置好证书后，每次使用jenkinst自动构建包到服务器上并重启后，也要报 PXIX path building failed这个错，手动重启一下tomcat就可以了。

5 楼 lym6520 2014-06-11  

异常信息：
javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No subject alternative names present


org.jasig.cas.client.validation.TicketValidationException: The CAS server returned no response.

问题原因：
1.证书是否导入Tomcat使用的JDK下的JRE(jre/lib/security/cacerts)
2.制作证书颁发的域名和CAS访问域名是否一致

4 楼 donghui4522 2013-05-28  

其实是你服务器的jdk不和你生成证书所用的jdk一样,比如说如果你用myelcipse，它默认的jdk是myeclipse自带的jdk，配置一下myeclipse->tomcat->jdk就可以了

3 楼 biaolovechen 2013-05-22  

为什么我这也是这么做的，怎么浏览的时候 还是这个错呢

2 楼 gzc145 2013-03-18  

好样的！正好用上！

1 楼 keldy881 2011-11-25