一、问题描述
当java访问网址报错
javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target时候
问题是自己的java环境中没有网站的证书。
通过将网站的安全证书导入到自己的javacacerts环境中可以解决该问题。
二、具体步骤
每一步：进入某个https://www.xxx.com开头的网站,把要导入的证书下载，
在该网页上右键 >> 属性 >> 点击"证书" >>
再点击上面的"详细信息"切换栏 >>
再点击右下角那个"复制到文件"的按钮
就会弹出一个证书导出的向导对话框，按提示一步一步完成就行了。
例如：保存为wcceca.cer, 放在d盘下
第二步：如何把上面那步的(wcceca.cer)这个证书导入java中的cacerts证书库里?
如：我的 jdk安装这个目录在
C:Program FilesJavajdk1.8.0_131
开始 >> 运行 >> 输入cmd 进入dos命令行 >>
再用cd进入到C:Program FilesJavajdk1.8.0_131jrelibsecurity这个目录下
敲入如下命令回车执行
keytool -import -alias cacerts -keystore cacerts -file D:wcceca.cer
你敲入changeit就行了，这java中cacerts证书库的默认密码，
导入后用-list查看
keytool -list -keystore cacerts
以后更新时，先删除原来的证书，然后导入新的证书
keytool -delete -alias akazam_email -keystore cacerts
keytool -import -alias akazam_email -file akazam_email.cer -keystore cacerts
注意JAVA_HOME设置中如果有空格，会java执行错误，可以把环境变量JAVA_HOME中C:Program Files缩写为C:Progra~1