java - 找不到受信任的证书

Question

问题:

我从 javax.net.ssl.SSLHandshakeException 中收到抛出的错误(参见附图)

Java 的 CA 证书是否可能损坏或丢失？如果是这样，我该如何修复或解决此问题/错误？

我尝试过的事情:

1. 我已从 PC 上删除了所有版本的 JRE，并安装了最新版本的 JRE (1.6.14)。
2. 从证书的用户部分清理并删除了所有不必要的受信任证书。
3. 尝试运行 keytool 来获取 CA 的指纹

当尝试运行 keytool 时，我得到以下信息:

keytool错误:java.security.cert.CertificateParsingException:java.io.IOException:主题 key ，java.security.spec.InvalidKeySpecException:未知 key 规范。

Answer 1

Java 的 CA 证书被破坏，这在理论上是可能的，但在我看来极不可能。您想要的 CA 证书很可能不在 JRE 的 cacerts 存储中。您可以使用“keytool”检查商店的内容(至少在 Linux 上)；例如

keytool -list -keystore /usr/java/jdk1.6.0_14/jre/lib/security/cacerts

扫描该列表，看看是否可以看到您的 URL 所需的 CAcert 的指纹。

引用:JDK 6.0 JDK Development Tools / Security Tools页面/部分。