企业代理（Zscaler）环境下IntelliJ/Gradle同步失败求助

你已经完成了基础的证书导入操作，但Gradle同步仍失败，大概率是Gradle自身配置或缓存环节有遗漏，试试下面这些针对性步骤：

1. 强制Gradle使用带Zscaler证书的信任库 #

Gradle可能没有自动关联你导入证书的JRE信任库，你可以在项目根目录的gradle.properties（没有就新建）里添加配置，指定Gradle使用的信任库路径：

systemProp.javax.net.ssl.trustStore=C:/Progra~1/Java/jdk1.8.0_131/jre/lib/security/cacerts
systemProp.javax.net.ssl.trustStorePassword=changeit

也可以在IntelliJ的Gradle运行配置中添加JVM参数，临时指定信任库：
-Djavax.net.ssl.trustStore=C:/Progra~1/Java/jdk1.8.0_131/jre/lib/security/cacerts -Djavax.net.ssl.trustStorePassword=changeit

2. 配置Gradle适配Zscaler代理 #

Zscaler作为企业防火墙，通常需要代理才能访问外部资源，确保Gradle的代理配置正确。在gradle.properties中补充：

systemProp.http.proxyHost=你的Zscaler代理地址
systemProp.http.proxyPort=代理端口
systemProp.https.proxyHost=你的Zscaler代理地址
systemProp.https.proxyPort=代理端口
# 若企业代理需要认证，添加以下内容
systemProp.http.proxyUser=你的域账号
systemProp.http.proxyPassword=账号密码
systemProp.https.proxyUser=你的域账号
systemProp.https.proxyPassword=账号密码

如果是NTLM代理，还需额外添加：systemProp.http.auth.ntlm.domain=你的企业域

3. 验证证书链的完整性 #

Zscaler的TLS重写依赖完整的证书链（根证书+中间证书），你需要确认所有相关证书都已导入。用以下命令检查目标信任库中的证书：

keytool -list -keystore C:/Progra~1/Java/jdk1.8.0_131/jre/lib/security/cacerts -storepass changeit | findstr "zscaler"

如果输出中缺少中间证书，用同样的keytool -importcert命令导入对应的中间证书文件。

4. 确认IntelliJ的Gradle JDK配置 #

打开IntelliJ的File > Project Structure > Project，确保Project SDK是你已导入证书的JDK（比如jdk1.8.0_131）。再进入Build, Execution, Deployment > Build Tools > Gradle，检查Gradle JVM是否与Project SDK一致，或手动选择已导入证书的JRE。

5. 清理Gradle缓存 #

Gradle可能缓存了旧的无效证书信息，删除本地缓存目录后重新同步：

• Windows路径：C:\Users\你的用户名\.gradle\caches
  删除该目录下所有内容后，回到IntelliJ点击Sync Project with Gradle Files重试。

6. 用命令行测试Gradle可用性 #

有时候IntelliJ的Gradle集成会有配置偏差，试试在项目根目录打开命令行，直接运行：

gradle wrapper --gradle-version 4.0

如果命令行能成功下载Gradle包，说明问题出在IntelliJ的配置上；反之则需要重新检查证书或代理设置。

内容的提问来源于stack exchange，提问作者Jon Bates