已从Nexus导入证书仍遇PKIX路径构建失败问题求助

1. 确认证书导入的JDK与Maven使用的JDK一致 #

执行mvn -version查看Maven实际调用的JDK路径，确认是否和你导入证书的C:\Program Files\Java\jdk-17.0.9完全匹配。如果Maven使用的是其他JDK（比如环境变量指向的JRE或另一版本JDK），证书导入到错误的keystore中自然无法生效。

2. 验证证书是否成功导入cacerts #

执行以下命令检查目标keystore中是否存在导入的证书：

keytool -list -alias mycert -keystore "C:\Program Files\Java\jdk-17.0.9\lib\security\cacerts"

默认密码为changeit，若能显示mycert的证书详情则导入成功；若提示alias does not exist，需重新导入，注意指定完整的证书文件名（如nexusrepo-dev.crt），确保文件路径和扩展名无误。

3. 检查Maven settings.xml配置 #

确认Maven的settings.xml（全局路径{Maven安装目录}\conf\settings.xml或用户目录.m2\settings.xml）中，Nexus服务器配置是否正确关联证书：
在<servers>节点下添加对应配置（需与pom.xml中repository的id一致）：

<server>
  <id>nexus-repo</id>
  <username>你的Nexus用户名</username>
  <password>你的Nexus密码</password>
  <configuration>
    <ssl>
      <keystore>"C:\Program Files\Java\jdk-17.0.9\lib\security\cacerts"</keystore>
      <keystorePassword>changeit</keystorePassword>
    </ssl>
  </configuration>
</server>

4. 确保导入完整的证书链 #

重新从Nexus服务器导出完整证书链（而非单个服务器证书）：访问Nexus的HTTPS地址，通过浏览器导出包含中间CA的证书文件，再重新导入到JDK的cacerts中。仅导入服务器证书可能因缺少中间CA导致路径构建失败。

5. 清理缓存后重新部署 #

执行mvn clean install -U清理本地Maven缓存，再运行mvn deploy重新尝试部署，避免缓存的旧证书信息干扰。

内容的提问来源于stack exchange，提问作者MSH