Artifactory リポジトリ用に、startssl.com から無料の SSL 証明書を使用しています。私のブラウザではすべてグリーンでいい感じですが、もちろん Java からではありません。そこで、この便利なスクリプトを使用して cacerts をインストールしました。
http://www.ailis.de/~k/uploads/scripts/import-startssl
しかし、私はまだ得ます:
Server access Error: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException
エラー。JAVA_HOME が正しく設定されている。どんな提案でも大歓迎です！
より詳しい情報：
SBT 0.12.2 の Ivy (pualp のスクリプトhttps://github.com/paulp/sbt-extrasを使用) は、証明書をバーフィングしています。
[info] Resolving net.liftmodules#omniauth_2.10;2.5-SNAPSHOT-0.7-SNAPSHOT ...
[error] Server access Error: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target url=https://repo.woodenstake.se/all/net/liftmodules/omniauth_2.10/2.5-SNAPSHOT-0.7-SNAPSHOT/maven-metadata.xml
- アップデート：
この問題は、Java 自体とは関係のない、まったく別のもののようです。ブラウザーからページにアクセスすると、緑色の証明書が生成され、StartSSL から署名されたという情報が表示されます。しかし、wget または curl でさえチョークし、これが自己署名証明書であると教えてくれます。クライアントによって異なる証明書が配信されているようです。
リポジトリはhttps://repo.woodenstake.se/にあります- これをブラウザに貼り付けると、StartSSL-cert が取得されると思います。しかし、wget https://repo.woodenstake.se/を実行すると、どこから来たのかわからない古い自己署名証明書が取得されます。
-- 更新する更新:
問題は、*.woodenstake.se という形式のサイトをいくつか提供していることです。次のようなさまざまな証明書を持つことが可能であると感じました。
server {
listen 443;
server_name site1.woodenstake.se;
client_max_body_size 512m;
ssl on;
ssl_certificate cert1.crt;
ssl_certificate_key cert1.key;
location / {
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_redirect off;
if (!-f $request_filename) {
proxy_pass http://server1;
break;
}
}
}
server {
listen 443;
server_name site2.woodenstake.se;
client_max_body_size 512m;
ssl on;
ssl_certificate cert2.crt;
ssl_certificate_key cert2.key;
location / {
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host;
proxy_redirect off;
if (!-f $request_filename) {
proxy_pass http://server2;
break;
}
}
}
私のすべてのブラウザで問題なく動作します。
ただし、wget または JDK6 からは機能しません。