指定VM参数后仍遇SunCertPathBuilderException证书路径问题求助

问题核心分析 #

你build.gradle里的bootRun配置存在格式错误：把两个JVM参数写在了同一个字符串中，JVM会将整个内容识别为单个无效参数，导致javax.net.ssl.trustStore和trustStorePassword的配置完全不生效，这是当前报错的主要原因。

修复与排查步骤 #

1. 修正build.gradle的bootRun配置 #

将两个-D参数拆分为数组的独立元素，确保JVM能正确解析每个配置：

bootRun {
    jvmArgs = [
        "-Djavax.net.ssl.trustStore=$truststorePath",
        "-Djavax.net.ssl.trustStorePassword=changeit"
    ]
}

测试阶段可以直接写绝对路径（比如/Users/xxx/project/your-truststore.jks），确认路径指向正确的.jks文件。

2. 验证信任库是否成功加载 #

添加SSL调试参数，通过启动日志确认信任库加载状态：

bootRun {
    jvmArgs = [
        "-Djavax.net.ssl.trustStore=$truststorePath",
        "-Djavax.net.ssl.trustStorePassword=changeit",
        "-Djavax.net.debug=ssl"
    ]
}

启动后搜索日志中的trustStore关键词，查看是否加载了你指定的.jks文件，以及文件内的证书列表。

3. 检查.jks文件是否包含目标端点证书 #

如果配置修复后仍报错，再确认.jks是否包含https://some-end-point的完整证书链：

• 用keytool查看信任库内的证书：

  keytool -list -v -keystore your-truststore.jks
  

• 获取目标端点的证书（可通过浏览器访问该HTTPS地址后导出.crt格式证书），导入到信任库：

  keytool -import -alias some-end-point-cert -keystore your-truststore.jks -file some-end-point.crt
  

4. IntelliJ IDEA 额外检查 #

若使用IDEA启动项目，需确认：

• 选择Gradle -> Tasks -> application -> bootRun任务启动，而非直接运行主类；
• 若直接启动主类，需在Run Configuration的VM options中手动添加信任库参数，避免配置被IDEA覆盖。

对你疑问的解答 #

当前报错不是.jks缺少证书的直接证据，首要问题是JVM参数格式错误导致信任库未被正确加载。先修复配置后再排查，若修复后仍出现相同错误，才说明.jks文件中缺少目标HTTPS端点对应的根证书或中间证书。

内容的提问来源于stack exchange，提问作者Kai-Eiji