在intranet get sun.security.validator.ValidatorException中使用https : PKIX路径构建失败

Question

我在HttpClient (3.x)和https中遇到了一些问题。

因为在intranet上，我只有IP地址。虽然目标具有公有域和有效证书，但我无法在intranet中访问它。

一开始，我尝试直接使用IP地址。有些服务器可以通过，但有些服务器不能通过。为什么？我以为这一切都会失败。这些jdk从1.6.0_6到1.6.0_45都是不同的版本，但httpClient版本都是相同的(Jboss 4.2.3内置)。该如何解释呢？

我尝试在/etc/hosts中添加公共域和IP映射。但是我仍然得到这个ValidatorException错误。最后，我导出证书，然后导入到我的jre cacerts中，它起作用了。

如果我不想导入证书文件，该如何修复？我可以忽略代码中所有的https cerificate，但是还有更好的办法吗？

Answer 1

解决了！我发现jvm中没有匹配的根CA。导入后，一切正常。