更新java版本後一定要做的事情 @外行中的外行

973

“

how to deal with PKIX path building failed issue after upgrade java sdk version in IDE

„

每次編譯器更新java sdk版本後，例如這次我從openjdk11.0.5升級到11.0.8

就會出現：javax.net.ssl.SSLHandshakeException: PKIX path building failed

編譯或執行時出錯

找到解法如下：

1.先下載該網站公開憑證

例如我想連到 google.com 透過 HTTPS執行程式或下載

使用openssl先產生該網站的crt憑證檔案

openssl s_client -connect google.com:443 -servername google.com:443 < /dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > public.crt

2.再匯到jvm的cacert 中，這邊一定要找到jdk版本中keytool的絕對路徑

例如：/Library/Java/JavaVirtualMachines/adoptopenjdk-11-openj9.jdk/Contents/Home/bin/keytool

<JAVA_HOME>/bin/keytool -import -alias <server_name> -keystore <JAVA_HOME>/jre/lib/security/cacerts -file public.crt

這樣就可以解決了

參考文件

END

安裝netbeans9遇到的小狀況 how to show netbeans9 program onto ubuntu desktop

在intellij IDEA解決檔案內容顯示為UTF-8字碼而不是中文的問題 how to show correct language content of file, instead of utf-8 encoded charactors

openssl package update issue caused by cve-2022-2068 centos7 is at maintenance support phase2, only critical impact security issues will be patched

centos7 apache ssl.conf設定狀況在apache更新或重啟後可能遇到ssl.conf衝突問題