JavaMailSender调用smtp.office365.com发邮件出现证书路径异常求助

• Office 365 SMTP服务器证书链更新：即使本地证书在有效期内，微软可能更新了smtp.office365.com的服务器证书或其根/中间证书。Java密钥库中缺少新的中间证书，导致无法构建完整信任链。这种情况常见于CA机构轮换中间证书，或是微软切换了证书颁发方。

• 密钥库加载未生效：虽然确认证书已加载，但可能存在以下问题：

  • 应用实际使用的密钥库并非你更新的那一个（比如混淆了JRE默认的cacerts和自定义密钥库，或是配置文件指定的路径错误）
  • 密钥库加载时出现静默错误（如权限不足、密钥库密码错误），导致新证书未成功加载到运行环境

• 网络层面的证书拦截：若服务部署在企业网络内，防火墙、代理或SSL拦截设备（如企业级安全网关）可能替换了smtp.office365.com的证书。此时Java客户端收到的是拦截设备的证书，而该证书未导入密钥库，导致信任链断裂。

• Java版本的信任策略变化：若近期升级了Java版本，新版本JRE可能调整了默认信任证书列表，或是对证书链验证逻辑更严格。比如旧版本Java信任的证书，在新版本中不再被默认信任，而你未手动导入相关根证书。

• 证书别名或格式问题：即使证书已导入密钥库，可能存在别名冲突，或是证书格式不符合Java要求（如导入DER格式但未转换为PKCS12，或是证书链不完整）。可使用keytool -list -keystore <你的密钥库路径>命令检查证书是否正确存在且状态正常。

内容的提问来源于stack exchange，提问作者Valerio Finazzo