IntelliJ IDEA连接MongoDB出现证书路径无效错误求助

我可以通过MongoDB Compass正常连接远程服务器上的MongoDB数据库，但在IntelliJ IDEA中使用相同URI连接时，出现如下错误：

... sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

我查阅并尝试了相关解决方案，但均无效；也已经通过以下命令导入了所需证书文件：

sudo /Library/Java/JavaVirtualMachines/jdk-21.jdk/Contents/Home/bin/keytool -importcert -file /<certificate_file_name>.pem 
-keystore /Library/Java/JavaVirtualMachines/jdk-21.jdk/Contents/Home/lib/security/cacerts -alias "<certificate_alias>" -storepass changeit -noprompt

同时我还按照建议，通过IntelliJ IDEA的Tools > Server Certificates添加了该证书，并尝试通过指定证书的VM选项运行应用，但仍出现相同错误。由于相同URI可在Compass中正常连接，问题似乎与IntelliJ IDEA相关，以下是几个需要检查的方向：

1. 确认IDEA使用的JDK与证书导入的JDK一致 #

IDEA可能默认使用自带的JDK或其他版本，而非你导入证书的jdk-21。打开File > Project Structure > SDKs，查看项目配置的JDK路径是否为/Library/Java/JavaVirtualMachines/jdk-21.jdk/Contents/Home：

• 若不一致，要么将证书导入到IDEA当前使用的JDK的cacerts文件中，要么切换项目JDK到已导入证书的版本。

2. 检查VM参数配置是否正确 #

如果通过VM选项指定证书信任库，需确保参数格式和路径正确，示例参数如下：

-Djavax.net.ssl.trustStore=/Library/Java/JavaVirtualMachines/jdk-21.jdk/Contents/Home/lib/security/cacerts
-Djavax.net.ssl.trustStorePassword=changeit

注意：

• 路径必须是绝对路径
• 要确认该参数添加到了当前运行的应用配置中（而非全局配置）
• 验证指定的cacerts文件确实包含你导入的证书

3. 验证证书是否成功导入 #

用以下命令检查证书是否存在于目标JDK的信任库中：

keytool -list -keystore /Library/Java/JavaVirtualMachines/jdk-21.jdk/Contents/Home/lib/security/cacerts -alias "<certificate_alias>" -storepass changeit

如果提示证书不存在，说明之前的导入命令可能存在路径错误、权限不足（需确认sudo是否生效）等问题，需重新执行导入操作。

4. 检查IDEA的证书信任与代理设置 #

• 确认通过Tools > Server Certificates添加的证书已设为Trusted状态
• 若IDEA开启了HTTP代理，尝试关闭代理后再连接，代理可能干扰证书验证流程

5. 确认MongoDB URI的SSL参数配置 #

Compass可能默认自动处理SSL逻辑，但代码中可能需要显式配置URI参数：

• 尝试在URI中添加ssl=true
• 测试环境下可临时添加sslInvalidHostNameAllowed=true（生产环境禁止使用，仅用于排查），看是否能绕过错误，以此确认是否为证书主机名匹配问题

内容的提问来源于stack exchange，提问作者Murat Yıldız