Ktor客户端代理HTTPS请求出现500内部服务器错误排查

报错sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target的核心原因是：JVM不信任目标服务器oldmy.sdu.edu.kz的SSL证书链。Postman能正常请求是因为它自带独立信任存储或默认允许部分未被JVM信任的证书，而Ktor的HttpClient默认使用JVM系统信任存储。

方案1：将目标服务器证书导入JVM信任存储（生产环境推荐） #

这是最规范的解决方式，让JVM合法信任目标服务器证书：

1. 获取目标服务器证书
   使用openssl命令导出证书：

   openssl s_client -connect oldmy.sdu.edu.kz:443 </dev/null | openssl x509 -outform PEM > sdu_certificate.crt
   

2. 导入证书到JVM信任存储
   找到JVM的cacerts文件（通常路径为$JAVA_HOME/jre/lib/security/cacerts），执行导入命令：

   keytool -import -alias sdu-edu-kz -file sdu_certificate.crt -keystore $JAVA_HOME/jre/lib/security/cacerts
   

   输入默认密码changeit，并确认导入。

方案2：临时禁用SSL证书验证（仅用于测试） #

如果只是测试需求，可以让HttpClient跳过SSL证书校验，但绝对不能用于生产环境：

针对CIO客户端： #

val client = HttpClient(CIO) {
    followRedirects = true
    engine {
        https {
            sslContext = SSLContextBuilder.create()
                .loadTrustMaterial(null) { _, _ -> true } // 信任所有证书
                .build()
        }
    }
}

针对OkHttp客户端： #

val client = HttpClient(OkHttp) {
    followRedirects = true
    engine {
        config {
            sslSocketFactory(
                SSLContextBuilder.create()
                    .loadTrustMaterial(null) { _, _ -> true }
                    .build()
                    .socketFactory,
                object : X509TrustManager {
                    override fun checkClientTrusted(chain: Array<X509Certificate>, authType: String) {}
                    override fun checkServerTrusted(chain: Array<X509Certificate>, authType: String) {}
                    override fun getAcceptedIssuers(): Array<X509Certificate> = emptyArray()
                }
            )
            hostnameVerifier { _, _ -> true } // 跳过主机名验证
        }
    }
}

方案3：使用自定义信任存储（折中方案） #

如果不想修改系统级JVM信任存储，可以创建自定义信任存储，仅添加目标服务器证书：

// 加载自定义证书
val trustStore = KeyStore.getInstance(KeyStore.getDefaultType()).apply {
    load(null, null)
    val certFactory = CertificateFactory.getInstance("X.509")
    val certInputStream = FileInputStream("/path/to/sdu_certificate.crt")
    val certificate = certFactory.generateCertificate(certInputStream)
    setCertificateEntry("sdu-edu-kz", certificate)
    certInputStream.close()
}

// 构建SSL上下文
val sslContext = SSLContextBuilder.create()
    .loadTrustMaterial(trustStore) { _, _ -> true }
    .build()

// 配置HttpClient使用自定义SSL上下文
val client = HttpClient(CIO) {
    followRedirects = true
    engine {
        https {
            this.sslContext = sslContext
        }
    }
}

你的代码中手动设置了ContentType.MultiPart.FormData，但使用FormDataContent时，Ktor会自动将Content-Type设为application/x-www-form-urlencoded，可以移除该手动设置的Header，避免请求格式错误。

内容的提问来源于stack exchange，提问作者Sultan Suleimenov