Eclipse 2023-03中Vaadin 8.14.3突现插件及Maven异常求助

问题背景 #

此前一直使用同一套环境配置，操作流程未变，但近期在Eclipse中执行Maven Clean Build时突然报错，核心问题为Vaadin相关依赖仓库的SSL证书过期，导致SSL验证失败（截图显示PKIX路径构建失败，无法信任服务器证书）。

解决步骤 #

• 临时绕过证书验证（紧急处理）
  直接在Maven构建命令中添加参数跳过SSL证书校验，快速完成构建：

  mvn clean install -Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true
  

  注：此为临时方案，不建议长期使用，存在安全风险。

• 替换Vaadin仓库地址（长期修复）
  检查项目pom.xml中的Vaadin仓库配置，将旧的仓库地址替换为官方最新的有效地址，或直接使用Maven中央仓库获取Vaadin依赖。例如将原仓库配置：

  <repository>
      <id>vaadin-addons</id>
      <url>https://maven.vaadin.com/vaadin-addons</url>
  </repository>
  

  确认地址有效性，若仍有问题，可切换至中央仓库（多数Vaadin依赖已同步至中央仓库）。

• 更新Java信任库证书
  下载Vaadin仓库的最新SSL证书，导入到Java的系统信任库中：

  1. 从浏览器访问Vaadin仓库地址，导出站点证书（格式为.crt）
  2. 使用keytool命令导入证书到Java信任库：

     keytool -import -alias vaadin-repo-cert -file /path/to/vaadin.crt -keystore $JAVA_HOME/jre/lib/security/cacerts
     

     信任库默认密码为changeit，操作前请备份cacerts文件。

• Eclipse同步配置与更新依赖

  1. 打开Window > Preferences > Maven > User Settings，确认选中的settings.xml已更新（若修改了settings文件），点击Update Settings
  2. 右键项目选择Maven > Update Project，勾选Force Update of Snapshots/Releases，重新拉取依赖后再执行Clean Build

• 升级Vaadin依赖版本
  若使用的是老旧Vaadin版本，可能存在证书兼容问题，尝试升级至官方最新稳定版，修改pom.xml中的Vaadin版本号后重新构建。

内容的提问来源于stack exchange，提问作者Yozons Open eSignForms