使用JMeter连接启用SSL的Oracle数据库失败求助

核心原因 #

错误提示的PKIX path building failed说明Java虚拟机无法找到信任Oracle服务器SSL证书的有效路径——你当前只配置了客户端密钥库（keyStore），但缺少对**信任库（trustStore）**的配置，或者信任库中未包含Oracle服务器的CA证书/根证书。

具体修复步骤 #

1. 导入Oracle服务器证书到信任库 #

• 先获取Oracle服务器的SSL证书：
  用openssl命令从服务器直接导出：

  openssl s_client -connect 你的Oracle主机地址:SSL端口 < /dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > oracle-server-cert.crt
  

• 将证书导入到信任库：
  如果用JMeter自带的JRE，找到JMeter目录下的jre/lib/security/cacerts文件，执行导入命令：

  keytool -import -alias oracle-server-cert -file oracle-server-cert.crt -keystore JMeter安装目录/jre/lib/security/cacerts
  

  默认cacerts密码为changeit，按提示确认导入即可。

2. 配置JMeter信任库参数 #

在JMeter的bin/system.properties文件中添加以下配置：

# 信任库路径（用默认cacerts可填${java.home}/lib/security/cacerts，自定义则填完整路径）
javax.net.ssl.trustStore=你的信任库文件路径
javax.net.ssl.trustStorePassword=信任库密码

3. 检查JDBC连接配置 #

• 确保JDBC URL包含SSL连接参数，示例：

  jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCPS)(HOST=你的主机地址)(PORT=SSL端口))(CONNECT_DATA=(SERVICE_NAME=你的服务名)))
  

• 确认JDBC驱动选择与ojdbc10版本匹配（对应Oracle 19c/21c）。

4. 重启JMeter验证 #

保存system.properties后，完全重启JMeter使配置生效，再运行测试检查错误是否消除。

额外排查点 #

• 若使用自定义密钥库/信任库，确保文件路径为绝对路径，或放在JMeter的bin目录下（相对路径才能被识别）。
• 用keytool -list -keystore myCert.jks命令验证客户端证书是否正确导入密钥库。
• 确认Oracle服务器SSL端口开放，网络连接无阻塞。

内容的提问来源于stack exchange，提问作者JMeter_User