Eclipse Java Neon安装Eclipse DTP遇PKIX证书路径构建失败求助

这个错误本质是Eclipse使用的JVM不信任download.eclipse.org的SSL证书，通常是旧JDK证书库过时、公司代理证书未导入，或者网络环境限制导致的。下面是几种可行的解决方案，按推荐程度排序：

方案1：手动导入证书到Eclipse的JVM证书库 #

这是最安全且持久的解决方法：

• 第一步：确认Eclipse用的JVM
  打开Eclipse，依次点击Help -> About Eclipse -> Installation Details -> Configuration，找到-vm开头的行，比如-vm C:\Program Files\Java\jdk1.8.0_151\jre\bin\javaw.exe，对应的JRE目录就是这个路径的上一级jre文件夹。
• 第二步：下载目标网站的证书
  用浏览器打开https://download.eclipse.org/datatools/updates（原地址可能自动跳转HTTPS），点击地址栏的锁形图标，选择导出证书，格式选DER编码的二进制X.509(.CER)，保存到本地。
• 第三步：用keytool导入证书
  打开命令提示符，切换到JRE的lib\security目录，比如：

  cd "C:\Program Files\Java\jdk1.8.0_151\jre\lib\security"
  

  然后执行导入命令（替换证书路径为你保存的位置）：

  keytool -import -alias eclipse-dtp-cert -keystore cacerts -file "C:\Users\YourName\Downloads\dtp-cert.cer"
  

  输入证书库默认密码changeit（输入时不会显示字符，直接输入回车即可），然后确认信任该证书。
• 第四步：重启Eclipse，重新尝试安装DTP。

方案2：更换为更新的JDK/JRE #

Eclipse Neon基于JDK 8，如果你用的是较老的JDK 8版本（比如u100之前），其内置的证书库可能缺少新的根证书：

• 下载JDK 8u200及以上版本（注意Neon不支持JDK 9+）
• 修改Eclipse安装目录下的eclipse.ini，指定新的JVM路径：
  在eclipse.ini中找到-vm行，修改为：

  -vm
  C:\Program Files\Java\jdk1.8.0_281\jre\bin\javaw.exe
  

  确保这两行在-vmargs之前，然后重启Eclipse再试安装。

方案3：处理公司代理场景 #

如果你的网络是通过公司代理访问的，可能是代理的证书未被信任：

• 导出公司代理的SSL证书（方法同方案1的第二步，访问代理地址导出证书）
• 将代理证书导入到Eclipse的JVM证书库（步骤同方案1的第三步）
• 检查Eclipse代理设置：Window -> Preferences -> General -> Network Connections，确认代理类型、地址、端口配置正确，若需要认证则勾选Enable proxy authentication并填写账号密码。

临时解决方案（不推荐生产环境） #

如果只是临时测试，可以跳过证书验证，但存在安全风险：
在eclipse.ini的-vmargs上方添加以下参数：

-Djavax.net.ssl.trustStore=NUL
-Djavax.net.ssl.trustStoreType=JKS

或者针对HTTP客户端的配置：

-Dorg.eclipse.ecf.provider.filetransfer.excludeContributors=org.eclipse.ecf.provider.filetransfer.httpclient4

重启Eclipse后尝试安装。

内容的提问来源于stack exchange，提问作者Awadesh