CAS SSL证书错误处理

 

  CAS-Tomcat配置好SSL后,访问报错java

SunCertPathBuilderException: unable to find valid certification path to requested target

  解决方案:eclipse

  一、下载InstallCert.java:InstallCert.javaide

  二、编译:javac InstallCert.javaui

  三、运行:java InstallCert localhost:8443,当提示Enter certificate to add to trusted keystore or 'q' to quit: [1]时,输入1,回车spa

  四、再次运行java InstallCert localhost:8443,提示以下即无误。.net

  

  五、复制InstallCert.java目录下的jssecacerts文件至你的%JAVA_HOME%/jre/lib/security目录下便可。code

   注意:若是你在其余地方下载了InstallCert.java ,在jdk7下面可能会出现这样的错误,blog

javax.net.ssl.SSLException: java.lang.UnsupportedOperationException

  若是出现这样的错误,直接修改InstallCert.javatoken

@Override
public X509Certificate[] getAcceptedIssuers() {
    return new X509Certificate[0];
    // throw new UnsupportedOperationException();注释该行,用上面这行替代便可
}

  固然,你能够直接在上面下载使用。ip

  六、若是以上操做成功后,你在eclipse里启动仍是报unable to find valid certification path to requested target错,那么请检查你的eclipse使用的jdk是不是系统JAVA_HOME的jdk,若不是,修改便可。