Java에서 \'PKIX 경로 구축 실패: 요청한 대상에 대한 유효한 인증 경로를 찾을 수 없습니다\'를 수정하는 방법은 무엇입니까?

PKIX 경로 구축 실패: 잘못된 인증 경로 해결

Java의 표준 HttpClient 라이브러리를 사용하여 HTTPS 엔드포인트에 연결하려고 할 때 다음 오류가 발생했습니다. 예외: "PKIX 경로 구축 실패: 요청한 대상에 대한 유효한 인증 경로를 찾을 수 없습니다." 이는 인증서 확인과 관련된 문제로 인해 클라이언트가 보안 TLS 연결을 설정할 수 없음을 나타냅니다.

잠재 원인:

• Missing Trustworthy 인증서: 클라이언트의 신뢰 저장소에 서버 인증서를 확인하는 데 필요한 인증서 체인이 포함되어 있지 않을 수 있습니다.
• 신뢰할 수 없는 인증서: 서버의 인증서가 신뢰할 수 있는 루트 인증 기관에서 서명되지 않았을 수 있습니다. (CA) 또는 만료되거나 취소될 수 있습니다.

해결책: TrustStore 구성

이 문제를 해결하려면 클라이언트의 신뢰 저장소에는 서버 인증서를 발급한 신뢰할 수 있는 루트 CA의 인증서가 포함됩니다. System.setProperty() 메소드를 사용하여 신뢰 저장소의 경로와 비밀번호를 가리키는 javax.net.ssl.trustStore 및 javax.net.ssl.trustStorePassword 속성을 설정할 수 있습니다.

다음 코드는 이러한 속성을 설정하는 방법을 보여줍니다.

<code class="java">System.setProperty("javax.net.ssl.trustStore","clientTrustStore.key");
System.setProperty("javax.net.ssl.trustStorePassword","qwerty");</code>

신뢰 저장소 속성을 설정하고 나면 클라이언트는 서버의 인증서를 확인하고 보안 연결을 설정할 수 있습니다.

인증서 참고 사항:

• 신뢰 저장소에는 서버 인증서에 서명한 루트 CA 인증서가 포함되어 있어야 합니다.
• 루트 CA 인증서는 다음 기관에서 받아야 할 수도 있습니다. CA 웹사이트 또는 인증 기관 저장소와 같은 신뢰할 수 있는 소스.
• xxx_IE.crt 및 xxx_FX.crt 인증서는 각각 Internet Explorer 및 Firefox 브라우저에만 적용되며 Java 클라이언트에서는 작동하지 않습니다.

위 내용은 Java에서 \'PKIX 경로 구축 실패: 요청한 대상에 대한 유효한 인증 경로를 찾을 수 없습니다\'를 수정하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!