「PKIX路徑構建失敗：無法找到有效的證書路徑到請求的目標」僅在發佈版本

Question

該問題是棘手的。我試圖通過LDAPS將我的war文件連接到Active Directory。使用IntelliJ IDEA的調試模式運行時，代碼運行良好。

當我在相同或不同的機器上安裝war文件時，遇到此錯誤。

sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target 

證書是自簽名的。我在truststore.jks中添加了CA.crt，在cacerts中添加了LDAP.cer。我也嘗試添加`jssecacerts'，但結果相同。

注意：我正在使用Apache Shiro框架。

如何避免這個錯誤？爲什麼它沒有進入調試模式？

Answer 1

這不是一個Shiro問題。這是您的證書有問題。我懷疑你的IDE可能使用的是不同於你部署的WAR正在執行的Java安裝。

此例外已被處理How to ignore PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException?。

此外，我發現這篇文章有用PKIX path building failed: SunCertPathBuilderException: unable to find valid certification path to requested target.。