CAS SSL證書錯誤處理

 

　　CAS-Tomcat配置好SSL后，訪問報錯

SunCertPathBuilderException: unable to find valid certification path to requested target

　　解決方案：

　　1、下載InstallCert.java:InstallCert.java

　　2、編譯：javac InstallCert.java

　　3、運行：java InstallCert localhost:8443，當提示Enter certificate to add to trusted keystore or 'q' to quit: [1]時，輸入1，回車

　　4、再次運行java InstallCert localhost:8443，提示如下即無誤。

　　

　　5、復制InstallCert.java目錄下的jssecacerts文件至你的%JAVA_HOME%/jre/lib/security目錄下即可。

 　　注意：如果你在其他地方下載了InstallCert.java ，在jdk7下面可能會出現這樣的錯誤，

javax.net.ssl.SSLException: java.lang.UnsupportedOperationException

　　如果出現這樣的錯誤，直接修改InstallCert.java

@Override
public X509Certificate[] getAcceptedIssuers() {
    return new X509Certificate[0];
    // throw new UnsupportedOperationException();注釋該行，用上面這行替代即可
}

　　當然，你可以直接在上面下載使用。

　　6、如果以上操作成功后，你在eclipse里啟動還是報unable to find valid certification path to requested target錯，那么請檢查你的eclipse使用的jdk是否是系統JAVA_HOME的jdk，若不是，修改即可。