Eclipse安装插件报PKIX path building failed错误 服务端需如何配置？

• 优先检查完整证书链部署完整性
  浏览器会自动补全缺失的中间CA证书，但Eclipse内置JRE不会执行该操作，90%以上的同类问题都是服务端仅部署了叶子证书、未部署完整证书链导致。你需要将CA颁发的叶子证书和所有中间CA证书按顺序拼接为完整证书链后重新部署到服务端，根证书无需部署。
  以常用服务端软件为例：
  • Nginx：ssl_certificate参数需配置为CA提供的fullchain.pem（完整链文件），不要仅配置cert.pem
  • Apache：需要同时配置SSLCertificateFile（叶子证书）和SSLCertificateChainFile（中间证书链）
    你可以执行命令openssl s_client -connect 你的域名:443 -showcerts验证配置，输出的Certificate chain部分需要包含除根证书外的所有层级证书即为正确。
• 适配低版本JRE的兼容证书链选择
  如果你使用的是免费CA（如Let's Encrypt）颁发的证书，需优先选择带有旧交叉签名根的兼容证书链，不要使用仅包含新CA根的精简链。大量老版本Eclipse内置JRE为JDK8早期版本，默认未预置部分新CA的根证书，交叉签名的兼容链可解决该适配问题。
• 配置验证
  部署完成后执行命令keytool -printcert -sslserver 你的域名:443，无报错且正常输出证书信息即说明配置生效，无需用户修改任何Eclipse启动参数即可正常访问更新站点。

注：你之前排查到的Eclipse SSH2已知主机指纹与新证书不一致属于误判，SSH主机指纹和HTTPS证书是完全独立的两套体系，不会影响HTTPS协议的插件更新校验。

内容的提问来源于stack exchange，提问作者user13746660