启用TLS后无法通过IDEA HTTP Client发送gRPCs请求

针对你遇到的Rider HTTP Client发送gRPCs请求失败（提示PKIX路径构建失败），但常规HTTPS请求正常的问题，以下是几个无需禁用TLS的解决方案：

1. 在gRPC请求中直接指定根证书 #

不需要修改全局信任配置，直接在.http文件里添加GRPC-Root-Certs头，指向你的自签名根证书文件（建议用.crt格式）：

###
GRPC grpcs://localhost:5201/identity.IdentityProto/Login
Content-Type: application/json
GRPC-Root-Certs: ./certs/localhost-root.crt

{
  "phone": "09123456789",
  "captcha": "haha",
  "password": "10"
}

路径可以是相对项目根目录的相对路径，也可以是绝对路径，确保Rider能访问到该文件。

2. 正确导入证书到Rider使用的JBR信任库 #

之前的操作可能没找对Rider实际使用的JBR路径，或者命令执行有误，按以下步骤重新操作：

• 打开Rider，进入File > Settings > Build, Execution, Deployment > Build Tools > Gradle（或直接搜索JDK），查看当前使用的JDK Home路径，通常是Rider安装目录下的jbr文件夹，比如C:\Program Files\JetBrains\Rider 2024.1\jbr。
• 打开命令提示符，执行keytool命令导入证书：

keytool -importcert -file "C:\path\to\your\cert.crt" -alias localhost-grpc -keystore "C:\Program Files\JetBrains\Rider 2024.1\jbr\lib\security\cacerts"

默认信任库密码是changeit，执行过程中输入yes确认导入。

• 重启Rider后重试gRPCs请求。

3. 通过环境配置文件统一管理证书 #

创建http-client.env.json文件放在项目根目录，配置gRPC证书路径：

{
  "local": {
    "grpc_root_certs": "./certs/localhost-root.crt"
  }
}

然后在.http请求中引用该环境：

###
GRPC grpcs://localhost:5201/identity.IdentityProto/Login
Content-Type: application/json
@env:local

{
  "phone": "09123456789",
  "captcha": "haha",
  "password": "10"
}

补充说明 #

Rider的HTTP Client处理常规HTTPS和gRPCs的证书验证逻辑不同：常规HTTPS会调用系统信任库（你之前配置的Windows信任证书在这里生效），但gRPCs请求基于Java的SSL栈，默认只读取JVM的信任库，或者请求中显式指定的证书，这就是为什么HTTPS正常但gRPCs失败的原因。

内容的提问来源于stack exchange，提问作者Matin