Eclipse中JUnit测试未应用VM参数指定的cacert证书，证书路径验证失败

这问题我之前在团队里也碰到过，核心原因是JUnit测试的运行环境和主Spring Boot应用的环境不一致，导致代理配置或证书文件无法正确加载。下面是几个针对性的解决方案，按排查优先级排序：

1. 检查JUnit测试的VM参数是否正确配置 #

Eclipse里主应用的VM参数和JUnit测试的是完全独立的配置项——你可能只给主应用加了代理和证书参数，但JUnit测试的运行配置里没同步。

解决步骤：

• 右键你的测试类 → Run As → Run Configurations...
• 在弹出的窗口中找到JUnit分类下对应的测试配置
• 切换到Arguments标签页，在VM arguments里添加和主应用完全相同的参数：

  -Dhttps.proxyHost=http.proxy.mycompany.com -Dhttps.proxyPort=8001 -Djavax.net.ssl.trustStore=cacerts.jks
  

• 点击Apply后重新运行测试。

2. 确认证书文件的路径是否正确（工作目录差异） #

主应用运行时，工作目录默认是项目根目录，所以cacerts.jks能被找到；但JUnit测试的工作目录可能是模块目录（比如你用多模块Maven项目）或者其他路径，导致找不到证书文件。

解决方法：

• 用绝对路径指定证书位置，比如：

  -Djavax.net.ssl.trustStore=/Users/yourname/workspace/your-project/cacerts.jks
  

• 或者在JUnit运行配置里手动设置工作目录：在Run Configurations的Arguments标签页底部，点击Other，选择项目根目录。

3. 适配Maven/Gradle构建工具的测试配置 #

如果你用Maven Surefire或Gradle Test任务运行测试（比如用mvn test命令），IDE的VM参数不会被继承，需要在构建脚本里显式配置系统属性：

Maven（pom.xml） #

在surefire-plugin里添加系统属性：

<build>
    <plugins>
        <plugin>
            <groupId>org.apache.maven.plugins</groupId>
            <artifactId>maven-surefire-plugin</artifactId>
            <version>3.2.5</version>
            <configuration>
                <systemPropertyVariables>
                    <https.proxyHost>http.proxy.mycompany.com</https.proxyHost>
                    <https.proxyPort>8001</https.proxyPort>
                    <javax.net.ssl.trustStore>${project.basedir}/cacerts.jks</javax.net.ssl.trustStore>
                </systemPropertyVariables>
            </configuration>
        </plugin>
    </plugins>
</build>

Gradle（build.gradle） #

在test任务里设置系统属性：

test {
    systemProperty 'https.proxyHost', 'http.proxy.mycompany.com'
    systemProperty 'https.proxyPort', '8001'
    systemProperty 'javax.net.ssl.trustStore', "${project.rootDir}/cacerts.jks"
}

4. 临时方案：在测试类中动态配置系统属性 #

如果只是临时测试，可以在测试类的初始化方法里手动设置系统属性，注意要在测试启动前执行：

import org.junit.jupiter.api.BeforeAll;

public class YourTestClass {

    @BeforeAll
    public static void setupEnvironment() {
        // 设置代理
        System.setProperty("https.proxyHost", "http.proxy.mycompany.com");
        System.setProperty("https.proxyPort", "8001");
        // 设置证书路径（基于项目根目录）
        String projectRoot = System.getProperty("user.dir");
        System.setProperty("javax.net.ssl.trustStore", projectRoot + "/cacerts.jks");
    }

    // 你的测试方法...
}

注意：user.dir在不同环境下可能有差异，建议结合构建工具的变量使用更可靠。

5. 排查证书权限问题 #

极少数情况下，JUnit测试运行的进程没有读取cacerts.jks的权限（比如IDE以管理员身份运行，而测试进程是普通用户）。可以检查文件的读写权限，或者把证书复制到用户目录下，再用绝对路径指定。

内容的提问来源于stack exchange，提问作者Daniel Haughton