CAS SSL證書錯誤處理

 

　　CAS-Tomcat配置好SSL後，訪問報錯

SunCertPathBuilderException: unable to find valid certification path to requested target

　　解決方案：

　　一、下載InstallCert.java:InstallCert.java

　　二、編譯：javac InstallCert.java

　　三、運行：java InstallCert localhost:8443，當提示Enter certificate to add to trusted keystore or 'q' to quit: [1]時，輸入1，回車

　　四、再次運行java InstallCert localhost:8443，提示以下即無誤。

　　

　　五、複製InstallCert.java目錄下的jssecacerts文件至你的%JAVA_HOME%/jre/lib/security目錄下便可。

 　　注意：若是你在其餘地方下載了InstallCert.java ，在jdk7下面可能會出現這樣的錯誤，

javax.net.ssl.SSLException: java.lang.UnsupportedOperationException

　　若是出現這樣的錯誤，直接修改InstallCert.java

@Override
public X509Certificate[] getAcceptedIssuers() {
    return new X509Certificate[0];
    // throw new UnsupportedOperationException();註釋該行，用上面這行替代便可
}

　　固然，你能夠直接在上面下載使用。

　　六、若是以上操做成功後，你在eclipse裏啓動仍是報unable to find valid certification path to requested target錯，那麼請檢查你的eclipse使用的jdk是不是系統JAVA_HOME的jdk，若不是，修改便可。