如何在Eclipse中解决unable to find valid certification path错误

这个错误的核心原因是：你的Eclipse所使用的JVM信任库（cacerts）中没有包含目标服务器的SSL证书，导致JVM无法验证服务器身份，进而终止SSL握手。

下面是几种可行的解决方法：

方法一：手动将服务器证书导入JVM默认信任库 #

1. 获取目标服务器证书
   用浏览器访问目标服务器的HTTPS地址，点击地址栏的锁形图标，查看证书详情并导出证书（建议选DER格式）。
2. 定位Eclipse使用的JDK/JRE信任库路径
   打开Eclipse的Window > Preferences > Java > Installed JREs，查看当前使用的JRE路径，信任库文件一般在[JRE路径]/lib/security/cacerts。
3. 使用keytool命令导入证书
   打开命令提示符，执行以下命令（替换括号内的参数）：

   keytool -import -alias myservercert -file D:/downloads/server.cer -keystore C:/Program Files/Java/jre1.8.0_301/lib/security/cacerts
   

   默认信任库密码为changeit，执行过程中输入yes确认导入证书。
4. 重启Eclipse，重新运行项目即可。

方法二：为项目配置自定义信任库 #

如果不想修改全局JVM信任库，可以给单个项目配置自定义信任库：

1. 准备好包含目标服务器证书的自定义信任库文件（可用keytool创建并导入证书），放在项目的某个目录下（比如src/main/resources）。
2. 右键项目 → Run As → Run Configurations...
3. 切换到Arguments标签页，在VM arguments中添加：

   -Djavax.net.ssl.trustStore=${project_loc}/src/main/resources/mycacerts -Djavax.net.ssl.trustStorePassword=changeit
   

   替换路径为你实际的信任库文件路径，密码改为你设置的信任库密码。
4. 保存配置后，运行项目即可使用该自定义信任库。

方法三：临时禁用SSL验证（仅用于测试环境） #

注意：此方法会跳过所有SSL证书验证，存在安全风险，绝对禁止在生产环境使用
在项目启动代码中添加以下工具类并调用：

import javax.net.ssl.*;
import java.security.cert.X509Certificate;

public class SSLSkipUtil {
    public static void disableSSLCheck() {
        try {
            TrustManager[] trustAll = new TrustManager[]{
                new X509TrustManager() {
                    public X509Certificate[] getAcceptedIssuers() { return null; }
                    public void checkClientTrusted(X509Certificate[] certs, String authType) {}
                    public void checkServerTrusted(X509Certificate[] certs, String authType) {}
                }
            };

            SSLContext sslContext = SSLContext.getInstance("TLS");
            sslContext.init(null, trustAll, new java.security.SecureRandom());
            HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.getSocketFactory());

            HostnameVerifier trustAllHosts = (hostname, session) -> true;
            HttpsURLConnection.setDefaultHostnameVerifier(trustAllHosts);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

在项目初始化时调用SSLSkipUtil.disableSSLCheck();即可临时绕过证书验证。

内容的提问来源于stack exchange，提问作者Vyuha