Gradlew Wrapper忽略信任证书：如何正确配置SSL信任库？

我来帮你搞定这个头疼的问题——SSLPoke能正常连接，但Gradle任务就是报错找不到证书路径，其实大多和Gradle的守护进程缓存、参数传递方式或者路径问题有关，下面是几个经过验证的解决办法：

1. 先停掉Gradle守护进程再重试 #

Gradle的守护进程会复用之前的JVM实例，如果你之前没配置信任库就运行过任务，后续的参数可能不会生效。先彻底停止守护进程：

./gradlew --stop

之后再用命令行传递参数运行任务：

./gradlew -Djavax.net.ssl.trustStore=my.jks myTask

如果你的信任库设置了密码，记得加上对应的参数：

./gradlew -Djavax.net.ssl.trustStore=my.jks -Djavax.net.ssl.trustStorePassword=your-password myTask

2. 直接在Gradle脚本中配置信任库参数 #

如果命令行传参总是不靠谱，可以把配置直接写到项目的build.gradle（Groovy DSL）或build.gradle.kts（Kotlin DSL）里，这样每次运行任务都会自动加载：

Groovy DSL 示例 #

如果你的任务是JavaExec类型（比如大部分Java相关任务）：

tasks.withType(JavaExec) {
    systemProperty "javax.net.ssl.trustStore", "my.jks"
    // 有密码的话添加下面一行
    // systemProperty "javax.net.ssl.trustStorePassword", "your-password"
}

如果是自定义任务，单独配置目标任务：

tasks.named('myTask') {
    doFirst {
        System.setProperty("javax.net.ssl.trustStore", "my.jks")
        // 有密码则添加
        // System.setProperty("javax.net.ssl.trustStorePassword", "your-password")
    }
}

Kotlin DSL 示例 #

tasks.withType<JavaExec> {
    systemProperty("javax.net.ssl.trustStore", "my.jks")
    // systemProperty("javax.net.ssl.trustStorePassword", "your-password")
}

3. 配置全局Gradle属性 #

如果希望所有Gradle项目都能使用这个信任库，可以在用户目录下的.gradle/gradle.properties文件中添加全局配置：

systemProp.javax.net.ssl.trustStore=/绝对路径/to/my.jks
systemProp.javax.net.ssl.trustStorePassword=your-password

这里一定要用绝对路径，避免相对路径导致的找不到文件问题。

4. 检查信任库路径是否正确 #

有时候问题出在相对路径上：SSLPoke和Gradle的工作目录可能不一致，导致Gradle找不到你的my.jks文件。试试用绝对路径指定信任库：

./gradlew -Djavax.net.ssl.trustStore=/项目根目录的绝对路径/my.jks myTask

为什么之前的命令没生效？ #

主要原因是Gradle守护进程会缓存JVM实例，第一次运行任务时如果没配置信任库，后续添加参数的命令会复用旧的JVM，所以必须先停止守护进程。另外，部分Gradle任务会启动子进程，命令行传递的参数可能无法传递到子进程中，这时候直接在脚本里配置会更可靠。

内容的提问来源于stack exchange，提问作者Chris Edwards