导入项目证书至密钥库后仍遇"peer not authenticated"错误（Java1.8/Maven3.1.0）

环境信息 #

• Java版本：1.8
• Maven版本：3.1.0

问题详情 #

已使用keytool命令将证书导入JDK的security目录下的cacerts和jssecacerts文件，但执行mvn clean install时仍抛出**"peer not authenticated"**错误。

已完成所有证书导入相关操作，并通过-Djavax.net.debug=SSL参数验证该证书已与其他有效证书一样成功导入，但问题依旧存在。

• 确认Maven使用的JDK匹配
  执行mvn -version查看输出的Java路径，确保和你导入证书的JDK一致。若不一致，修改MAVEN_OPTS环境变量或Maven配置文件，指定正确的JDK路径。

• 检查证书导入命令的正确性
  确保导入命令参数无误，示例：

keytool -import -alias custom-cert -file ./server.crt -keystore $JAVA_HOME/jre/lib/security/cacerts -storepass changeit

注意替换占位符，确认默认密钥库密码changeit输入正确，部分JDK版本可能使用其他默认密码。

• 清除Maven本地仓库缓存
  删除本地仓库（默认路径~/.m2/repository）中相关依赖文件夹，再重新执行mvn clean install，避免缓存的旧SSL信息干扰。

• 强制Maven指定密钥库
  在Maven命令中显式指定已导入证书的密钥库：

mvn clean install -Djavax.net.ssl.trustStore=$JAVA_HOME/jre/lib/security/cacerts -Djavax.net.ssl.trustStorePassword=changeit

• 验证证书链完整性
  确认导入的是完整的SSL证书链，而非仅服务器证书。可通过浏览器导出包含根证书和中间证书的完整链文件，重新导入后重试。

内容的提问来源于stack exchange，提问作者Yashika Rajput