本地Eclipse应用连接无证书外部URL报PKIX路径构建失败的解决方法

本地Eclipse运行的Java应用尝试连接外部URL获取数据时，抛出以下SSL证书验证错误：

Caused by: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:456)
at sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.java:323)
at sun.security.validator.Validator.validate(Validator.java:271)

浏览器访问该URL正常，但目标URL本身没有SSL证书，以下是无需安装证书的解决办法：

1. 临时禁用SSL证书验证（仅开发环境使用） #

通过Java代码自定义信任管理器，跳过所有SSL证书验证。此方法仅适用于开发调试，绝对不能用于生产环境，会带来严重安全风险。

示例代码：

import javax.net.ssl.*;
import java.security.cert.X509Certificate;

public class SSLUtil {
    public static void disableSSLVerification() {
        try {
            // 创建信任所有证书的TrustManager
            TrustManager[] trustAllCerts = new TrustManager[]{
                new X509TrustManager() {
                    public X509Certificate[] getAcceptedIssuers() {
                        return null;
                    }
                    public void checkClientTrusted(X509Certificate[] certs, String authType) {}
                    public void checkServerTrusted(X509Certificate[] certs, String authType) {}
                }
            };

            // 初始化SSLContext
            SSLContext sc = SSLContext.getInstance("SSL");
            sc.init(null, trustAllCerts, new java.security.SecureRandom());
            HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());

            // 禁用主机名验证
            HostnameVerifier allHostsValid = (hostname, session) -> true;
            HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

在应用启动时调用SSLUtil.disableSSLVerification()即可跳过证书验证。

2. 切换为HTTP协议访问 #

如果目标URL本身没有配置SSL证书，检查代码中是否误将http://写成了https://。直接将URL前缀改为http://，即可绕过SSL证书验证流程，这是最安全的解决方案（前提是目标服务支持HTTP访问）。

3. 通过JVM参数临时跳过验证 #

在Eclipse的运行配置中添加以下VM参数，强制JVM忽略证书验证：

-Djavax.net.ssl.trustStore=NONE -Djavax.net.ssl.trustStoreType=PKCS12

或者创建一个空的密钥库文件（比如dummy.jks），然后指定：

-Djavax.net.ssl.trustStore=./dummy.jks -Djavax.net.ssl.trustStorePassword=changeit

此方法同样仅适用于开发环境，生产环境禁用。

内容的提问来源于stack exchange，提问作者Redwood Thomas