Java错误，如何知道丢失的证书是哪一个&引用；找不到请求目标的有效证书路径；

我试图通过SSL加载页面，但出现以下错误：

PKIX路径生成失败：sun.security.provider.certpath.SunCertPathBuilderException:找不到请求目标的有效证书路径

当然，我对此进行了研究，它与我下载的java发行版中未包含的页面证书有关。以下是我正在加载的站点的Certifcate层次结构：

第一个（全球符号）当然包括在系统中。但什么是“可信根CA SHA256 G2”？Firefox说它是由GlobalSign签署的。还有，ICPEdu可能是丢失的证书吗？如果是这样，如何将其添加到java代码中的受信任证书列表中

但是等一下。。。既然GlobalSign是受信任的，那么下面的每个证书不也应该受信任吗

正如答案中所指出的，下面是ssl调试：

Certificate Extensions: 9
[1]: ObjectId: 1.3.6.1.5.5.7.1.1 Criticality=false
AuthorityInfoAccess [
  [
   accessMethod: caIssuers
   accessLocation: URIName: http://secure.globalsign.com/cacert/icpedusha2g2.crt
, 
   accessMethod: ocsp
   accessLocation: URIName: http://ocsp2.globalsign.com/icpedusha2g2
]
]

[2]: ObjectId: 2.5.29.35 Criticality=false
AuthorityKeyIdentifier [
KeyIdentifier [
0000: 95 F0 A4 84 1A A7 5C 20   36 A6 C5 08 D7 65 42 02  ......\ 6....eB.
0010: E5 77 68 E3                                        .wh.
]
]

[3]: ObjectId: 2.5.29.19 Criticality=false
BasicConstraints:[
  CA:false
  PathLen: undefined
]

[4]: ObjectId: 2.5.29.31 Criticality=false
CRLDistributionPoints [
  [DistributionPoint:
     [URIName: http://crl.globalsign.com/gs/icpedusha2g2.crl]
]]

[5]: ObjectId: 2.5.29.32 Criticality=false
CertificatePolicies [
  [CertificatePolicyId: [2.23.140.1.2.2]
[PolicyQualifierInfo: [
  qualifierID: 1.3.6.1.5.5.7.2.1
  qualifier: 0000: 16 26 68 74 74 70 73 3A   2F 2F 77 77 77 2E 67 6C  .&https://www.gl
0010: 6F 62 61 6C 73 69 67 6E   2E 63 6F 6D 2F 72 65 70  obalsign.com/rep
0020: 6F 73 69 74 6F 72 79 2F                            ository/

]]  ]
]

[6]: ObjectId: 2.5.29.37 Criticality=false
ExtendedKeyUsages [
  serverAuth
  clientAuth
]

[7]: ObjectId: 2.5.29.15 Criticality=true
KeyUsage [
  DigitalSignature
  Key_Encipherment
]

[8]: ObjectId: 2.5.29.17 Criticality=false
SubjectAlternativeName [
  DNSName: www.parthenon.biblioteca.unesp.br
  DNSName: parthenon.biblioteca.unesp.br
]

[9]: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: 6D BE 57 72 E3 B5 BD A2   0E 16 E3 A9 2F 8B E7 87  m.Wr......../...
0010: F1 4B 27 75                                        .K'u
]
]

]
  Algorithm: [SHA256withRSA]
  Signature:
0000: 2D 83 5B 63 56 82 77 74   FB EF 40 C1 7A 88 9B 1B  -.[cV.wt..@.z...
0010: 34 37 79 4E 28 A4 79 18   69 25 FE 52 90 B4 79 B7  47yN(.y.i%.R..y.
0020: 90 00 58 CE 21 E6 96 BC   E7 5B C3 5D 41 38 51 5E  ..X.!....[.]A8Q^
0030: B5 DA D2 EA F6 44 83 FA   B7 A8 66 90 77 C9 96 3D  .....D....f.w..=
0040: 72 AE 05 5C F2 19 AE 36   43 F6 A5 DF E2 E5 F8 50  r..\...6C......P
0050: D3 CC EF AE 79 29 19 F6   F8 63 C0 26 E9 0C FA 86  ....y)...c.&....
0060: 30 1D BF 00 69 C8 E9 B5   B6 16 BE 6B 5F 63 5B AD  0...i......k_c[.
0070: F5 B4 18 82 0C 53 ED 36   AB 38 61 8B 80 C9 8C 62  .....S.6.8a....b
0080: E6 20 E3 CB 5A 2A 91 C2   CA 6A BE 31 B6 CB 65 57  . ..Z*...j.1..eW
0090: 33 47 43 9A B4 33 5B 45   D9 5E ED C6 7C 2B 0D B3  3GC..3[E.^...+..
00A0: E6 4C 5F 85 EF D0 BE CD   02 1B 6B C1 06 2F 7B F6  .L_.......k../..
00B0: C0 B7 C4 68 F1 F6 92 2B   A4 B6 85 08 32 7C 8D 9F  ...h...+....2...
00C0: 34 7D 08 5B B4 05 51 C8   E6 C4 29 86 04 32 FA 2B  4..[..Q...)..2.+
00D0: 18 42 56 43 88 DB EE 32   5F CE 8D 88 5E 91 C1 72  .BVC...2_...^..r
00E0: CB 0F FE F3 CA 55 D3 A4   40 57 E0 13 03 3F C9 16  .....U..@W...?..
00F0: 1F FC 31 28 CB 68 06 9F   0F 3A D2 3A 91 65 B2 D8  ..1(.h...:.:.e..

]
***
%% Invalidated:  [Session-1, TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA]
main, SEND TLSv1 ALERT:  fatal, description = certificate_unknown
main, WRITE: TLSv1 Alert, length = 2
main, called closeSocket()
main, handling exception: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
main, called close()
main, called closeInternal(true)
Exception in thread "main" javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

---

我认为对您来说最好的事情是查看从服务器发送到客户机的确切内容。 您可以将证书链发送到浏览器，并使用openSSL或更好的方式通过在线解析器解析它，如：

您还可以向服务器日志记录选项中添加： -Djavax.net.debug=ssl，握手 查看整个握手过程

这会帮你弄清楚到底发生了什么

---

关于链本身：如果发送了一个链，并且链的根在受信任的CA列表中，则链的其余部分是受信任的-除非链中的一个证书被吊销或过期。

服务器是www.pathenon.biblioteca.unesp.br

---

服务器管理员可以通过在服务器配置中更正此问题。

但是globalsign肯定是可信的。。。我要调试我更新的握手过程。看来问题出在第二张证书上，对吗？为什么它有这么疯狂的名字？这个证书是什么？另外，如果某个证书被吊销或过期，它在Firefox中将不会被接受，在cacerts中拥有CA根就足够了。假设包含GlobalSign，问题可能是服务器没有发送完整的链。我建议你下载它，并检查4个证书是否存在。我没有与管理员联系，我正在做一个webcrawler。。。如何为这些特定指纹添加信任？还有，为什么我的firefox没有给出一些奇怪的错误？我的意思是，我知道或者至少我相信这个指纹是由globalSign签署的，所以我知道我会冒风险，但是每个人都通过HTTP登录，不管怎样，我会尽我所能只信任globalSign签署的指纹，不管它现在是否被撤销，明白吗？如何接受指纹？您可以将此证书添加到Java信任存储中（请参阅）。Firefox和其他一些浏览器有一个功能，允许它们获取丢失的证书，并将其链接到受信任的根（AIA）。为了将其添加到信任存储中，我必须拥有证书，对吗？如果服务器不发送，我怎么得到它？另外，我需要一种在运行时添加它们的方法（通过代码），因为这个应用程序将在不同的设备上运行。