HTTPS服务端向HTTP服务端发POST请求提示找不到有效证书路径如何解决？

你遇到的Unable to find certification path to requested target错误本质是HTTPS协议的SSL握手失败，你尝试的证书导入方案仅适用于调用HTTPS目标的场景，对你的HTTP目标服务完全不适用，无需再尝试相关操作。

可按以下顺序排查解决：

• 第一步校验请求地址配置：确认你在server1中调用server2的URL确实是http://localhost:5050开头，没有误写为https前缀，这是最常见的低级错误触发原因。
• 第二步排查server1的HTTP客户端配置：检查你使用的请求工具类（如Java的RestTemplate/WebClient、Node.js的Axios、Python的requests等）是否配置了全局强制HTTPS规则、全局SSL上下文，导致所有出站请求默认走HTTPS协议。你可以针对发往server2的请求单独创建无SSL配置的原生HTTP请求实例，避免继承全局HTTPS配置。
• 第三步排查server1的运行容器/反向代理配置：如果server1部署在Tomcat、Nginx等容器后，确认是否有容器层的全局规则强制将所有出站请求转发为HTTPS协议，可添加localhost:5050的规则例外，允许该地址走HTTP协议传输。
• 第四步抓包验证请求行为：如果上述排查都未定位问题，可通过tcpdump、Wireshark等工具抓取server1发往5050端口的数据包，确认请求发起时是否先发送了TLS握手包：如果确实发送了握手包，则证明上层配置强制把HTTP请求转为HTTPS发起，可进一步回溯对应配置项即可解决。

内容的提问来源于stack exchange，提问作者Arnab Ghosh