Eclipse SonarLint通过HTTPS连接SonarQube失败：PKIX路径构建错误

问题重现 #

连接SonarQube服务器时触发以下错误：

PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

Gradle任务可正常连接，说明证书本身有效，但SonarLint未正确加载信任库。

解决方案 #

1. 定位SonarLint实际使用的JRE #

SonarLint可能未使用你手动配置的JRE，需确认其实际依赖的运行环境：

• 打开Eclipse，依次进入 Window > Preferences > Java > Installed JREs，记录当前默认JRE的路径
• 或者查看Eclipse配置详情：Help > About Eclipse > Installation Details > Configuration，搜索java.home，获取实际生效的JRE路径
• 使用keytool将证书导入该JRE下的lib/security/cacerts文件，命令示例：

keytool -importcert -file /path/to/sonarqube-server.crt -keystore /path/to/jre/lib/security/cacerts -alias sonarqube-cert

默认信任库密码为changeit，导入后重启Eclipse。

2. 为SonarLint单独配置信任库 #

直接在SonarLint的连接配置中指定信任库，绕过Eclipse全局设置：

• 进入 Window > Preferences > SonarLint > Connected Mode
• 编辑已添加的SonarQube服务器连接
• 滚动到“Advanced”区域，添加VM参数：

-Djavax.net.ssl.trustStore=/path/to/your/custom-truststore.jks
-Djavax.net.ssl.trustStorePassword=your-truststore-password

使用你已导入证书的自定义信任库路径及密码，保存后重新测试连接。

3. 验证证书导入有效性 #

用keytool命令确认证书已成功导入目标信任库：

keytool -list -keystore /path/to/target/cacerts -alias sonarqube-cert

若能输出证书信息，说明导入正确；若提示“alias not found”，需重新执行导入命令。

4. 清除SonarLint缓存 #

缓存残留可能导致旧配置生效：

• 进入 Window > Preferences > SonarLint > Other
• 点击“Clear Cache”按钮，重启Eclipse后重新尝试连接。

内容的提问来源于stack exchange，提问作者Tobias