VS Code/Karate/Java/Maven框架中SunCertBuilderException问题求助

• 检查本地Java信任库是否缺失仓库证书
  团队其他人正常说明仓库证书有效，大概率是你本地Java信任库未导入公司Maven仓库的SSL证书：

  1. 找到Java信任库路径：
     • JDK 8及以下：$JAVA_HOME/jre/lib/security/cacerts（Windows为%JAVA_HOME%\jre\lib\security\cacerts）
     • JDK 9+：$JAVA_HOME/lib/security/cacerts
  2. 用keytool导入证书（先从浏览器导出公司Maven仓库的SSL证书）：

     keytool -import -alias company-maven-repo -file /path/to/downloaded-cert.crt -keystore $JAVA_HOME/jre/lib/security/cacerts
     

     默认信任库密码是changeit，导入时确认即可。

• 给Maven单独配置信任库
  若全局Java信任库修改不生效，可在个人Maven配置中指定：
  编辑用户目录下的.m2/settings.xml（无则新建），添加对应仓库的SSL配置：

  <settings>
    <servers>
      <server>
        <id>your-company-repo-id</id> <!-- 需与pom.xml中仓库id一致 -->
        <configuration>
          <ssl>
            <trustStore>/path/to/your/cacerts</trustStore>
            <trustStorePassword>changeit</trustStorePassword>
          </ssl>
        </configuration>
      </server>
    </servers>
  </settings>
  

• 补充完整的Maven SSL参数
  之前的参数可能不全，试试带完整忽略SSL验证的命令：

  mvn clean install -Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true -Dmaven.wagon.http.ssl.ignore.validity.dates=true
  

  若仍无效，在pom.xml中显式指定wagon-http插件版本，避免依赖解析问题：

  <build>
    <extensions>
      <extension>
        <groupId>org.apache.maven.wagon</groupId>
        <artifactId>wagon-http</artifactId>
        <version>3.5.3</version>
      </extension>
    </extensions>
  </build>
  

• 排查本地代理/防火墙拦截
  检查本地杀毒软件、防火墙是否拦截Maven的HTTPS请求，可临时关闭测试；同时确认系统的HTTP_PROXY、HTTPS_PROXY环境变量与团队成员一致，避免代理配置差异导致证书验证失败。

内容的提问来源于stack exchange，提问作者mel-cyber