证书无效提示表明DBeaver拒绝信任数据库SSL证书，主因是证书不被Java信任（如自签名、过期）或未指定可信证书路径；可通过错误关键字、连接日志中javax.net.ssl/TraustManager信息定位，PostgreSQL verify-full需满足证书签发、域名匹配及显式提供CA根证书三条件，SQL Server/Oracle需导入证书至JRE cacerts或通过Driver properties配置trustStore，且必须启用对应SSL工厂并测试连接。
证书无效的提示，基本意味着 DBeaver 拒绝信任当前数据库服务器提供的 SSL 证书——不是连接不通，而是“不敢信”。 常见错误如 PKIX path building failed、unable to find valid certification path 或 SSLHandshakeException，核心原因就两个：证书本身不被 Java 信任（比如自签名、内部 CA、过期），或 DBeaver 没告诉 Java 去哪找可信证书。
怎么确认是证书问题而不是网络或配置错？
先看错误是否明确带 SSL/TLS 关键字；再打开 DBeaver 的连接日志（连接设置 → “显示详细日志”），搜索 javax.net.ssl 或 TrustManager。如果日志里出现 Found trusted certificate 就说明证书已加载成功，问题在别处；如果反复出现 no suitable certificate 或 chain validation failed，那八成就是信任链断了。
PostgreSQL 连接里 sslmode=verify-full 为什么总失败？
这个模式要求三件事同时满足：服务器证书由可信 CA 签发、证书域名与连接地址完全匹配、CA 根证书必须显式提供。容易踩的坑包括：
-
sslrootcert路径写错或权限不足（Windows 上注意反斜杠要双写\或用正斜杠/） - 证书文件是 PEM 格式但内容里混入了多余空行或注释（只保留
-----BEGIN CERTIFICATE-----到-----END CERTIFICATE-----之间的纯 Base64） - 用了
verify-full却没配sslcert和sslkey（双向认证场景下缺一不可） - 连接 URL 里写了
host=localhost，但证书里 CN 是db.example.com—— 主机名验证直接失败
SQL Server 或 Oracle 连接时证书被拒，该往哪塞证书？
这类数据库通常不走 PostgreSQL 那套参数传参逻辑，得靠 Java 层级的信任库控制：
- 最直接：把证书导入 DBeaver 自带 JRE 的
cacerts（路径类似plugins/org.jkiss.dbeaver.runtime.jre.win64_25.0.0/jre/lib/security/cacerts），命令：keytool -importcert -alias sqlserver -file server.crt -keystore cacerts -storepass changeit - 更安全：不改全局信任库，而是在连接的 Driver properties 里加两行：
javax.net.ssl.trustStore指向你自己的truststore.jks，javax.net.ssl.trustStorePassword填对应密码 - Oracle 特别注意：
oracle.net.ssl_server_dn_match=true默认开启，如果证书 DN 和连接串 host 不一致，哪怕证书有效也会被拒 —— 测试时可临时设为false缩小排查范围
手动导入证书后还是报错，可能漏了哪步？
导入只是第一步，DBeaver 必须“知道”要用它：
- PostgreSQL：SSL 标签页里必须选中
Use custom SSL factory，否则sslrootcert参数根本不会生效 - SQL Server：SSL 配置器里要勾选
Trust server certificate（开发环境可开，生产慎用），且“密钥库路径”需指向你刚导入证书的 JKS 文件 - 所有数据库：改完 SSL 设置后，务必点“测试连接”，不能只保存配置——DBeaver 有时会缓存旧的 TrustManager 实例
- 企业网环境：如果公司用了 SSL 中间人代理，
openssl s_client -connect your-db-host:5432抓到的证书才是真实下发的，别直接用浏览器导出的
真正麻烦的从来不是“怎么加证书”，而是“加给谁用”——DBeaver 可能用系统 JRE、自带 JRE、甚至你指定的独立 JRE，每个环境的信任库都得单独处理。别假设改了一个地方就全局生效。
