Grails从4.0.2升级至6.2.3：无法找到有效证书路径问题求助

成因分析 #

这个错误本质是JVM无法验证repo.grails.org的SSL证书信任链，导致依赖下载失败，具体可能的原因包括：

• 证书未添加到当前使用的Java 17对应的cacerts存储中：不同JDK版本的cacerts文件相互独立，你可能误修改了Java 11的cacerts而非Java 17的。
• 仅导入了服务器端证书，缺少中间CA证书：repo.grails.org的证书通常由中间CA签发，仅导入服务器证书会导致证书链不完整，JVM无法追溯到受信任的根CA。
• Grails 6基于Gradle构建，Gradle可能使用自定义信任存储：Gradle默认可能不读取系统Java的cacerts，导致导入的证书未被识别。
• 网络环境存在代理/防火墙：代理或防火墙可能替换了SSL证书，JVM不信任该替换后的证书。

解决步骤 #

1. 确认Java 17的cacerts路径并导入完整证书链 #

• 先确认Java 17的安装路径：

  # Linux/macOS
  echo $JAVA_HOME
  # Windows
  echo %JAVA_HOME%
  

• 找到cacerts文件路径，通常为$JAVA_HOME/lib/security/cacerts（部分JDK 17发行版路径为$JAVA_HOME/jre/lib/security/cacerts）。
• 获取repo.grails.org的完整证书链：用浏览器访问该地址，点击地址栏锁图标 → 查看证书 → 导出包含根CA、中间CA、服务器证书的完整证书链，保存为PEM格式。
• 导入证书到Java 17的cacerts（默认密码为changeit）：

  keytool -import -alias grails-repo -file /path/to/your/certificate-chain.pem -keystore $JAVA_HOME/lib/security/cacerts
  

  执行后输入密码，确认信任该证书链。

2. 配置Gradle使用系统信任存储 #

Grails 6依赖Gradle构建，需确保Gradle读取系统Java的cacerts：

• 在用户目录下创建或编辑~/.gradle/gradle.properties（Linux/macOS）或C:\Users\<你的用户名>\.gradle\gradle.properties（Windows），添加：

  systemProp.javax.net.ssl.trustStore=$JAVA_HOME/lib/security/cacerts
  systemProp.javax.net.ssl.trustStorePassword=changeit
  

• 若使用代理，需将代理的SSL证书也导入Java 17的cacerts，并在gradle.properties中添加代理配置。

3. 排查网络代理/防火墙 #

• 若处于公司网络，检查是否存在强制代理。如果代理替换了SSL证书，需将代理证书导入Java 17的cacerts。
• 临时关闭代理（若允许），重新执行grails --stacktrace create-app myapp测试是否正常。

4. 验证Grails使用的Java版本 #

执行grails -version，确认输出中的Java版本为17.x，避免Grails误使用旧版本Java环境。

内容的提问来源于stack exchange，提问作者Komal Prasad