已安装所有证书但ColdFusion CFHTTPS请求仍失败

我太懂你这种搜了好几天都没解决的憋屈了——ColdFusion 9搭配JDK 1.7确实是个“古董组合”，HTTPS相关的坑特别多，哪怕证书导了也容易出问题。结合你的情况，给你几个具体的排查方向：

1. 先确认密钥库的配置绝对正确 #

ColdFusion 9默认会使用它关联的JDK里的cacerts密钥库，但很多人容易搞混路径：

• 先去CF管理员的「服务器设置」→「Java和JVM」里，确认Java虚拟机路径，比如C:\Program Files\Java\jdk1.7.0_xxx
• 然后检查你导入证书的是不是这个JDK下的jre\lib\security\cacerts文件
• 导入命令一定要正确，别输错密码（默认密码是changeit）：

  keytool -importcert -file your_site_cert.crt -keystore "C:\Program Files\Java\jdk1.7.0_xxx\jre\lib\security\cacerts" -alias unique_site_alias
  

  要是导入中间证书和根证书，得按根→中间→站点证书的顺序来，不然链会断。

2. 检查CFHTTP的参数是否适配目标站点 #

你的代码看起来没问题，但有些细节容易忽略：

• 试试显式加上ssl="true"参数，CF9对HTTPS的自动识别有时候不太靠谱：

  <cfhttp url="https://subdomain.example.com" method="get" result="result" username="#myUsername#" password="#myPassword#" ssl="true" />
  

• 如果目标站点要求的是Basic认证，CFHTTP的username和password参数是生效的，但如果是其他认证方式（比如Digest），你得手动构造请求头：

  <cfset authString = BinaryEncode(myUsername & ":" & myPassword, "Base64") />
  <cfhttp url="https://subdomain.example.com" method="get" result="result">
      <cfhttpparam type="header" name="Authorization" value="Basic #authString#" />
  </cfhttp>
  

• 加个useragent参数试试，有些站点会拦截默认的CFHTTP请求头：

  <cfhttpparam type="header" name="User-Agent" value="Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36" />
  

3. 强制启用TLS 1.2协议（重中之重） #

JDK 1.7默认只启用TLS 1.0，而现在绝大多数HTTPS站点都禁用了TLS 1.0，这大概率是你踩的坑！解决方法有两种：

• 全局设置（推荐）：去CF管理员的「Java和JVM」→「JVM参数」里添加一行：

  -Dhttps.protocols=TLSv1.2
  

  然后重启ColdFusion服务
• 代码级临时设置：在CFHTTP请求前加上这行（会影响当前JVM进程的所有HTTPS请求）：

  <cfset System.setProperty("https.protocols", "TLSv1.2") />
  

4. 查看CF日志找具体错误 #

别光看dump(result)，CF的日志里有更详细的异常信息：

• 去CF安装目录下的logs文件夹，找exception.log或者application.log
• 搜索和CFHTTP、SSLHandshakeException相关的日志，比如如果出现unable to find valid certification path to requested target，那就是证书链还是有问题；如果是no appropriate protocol，就是协议版本不兼容。

5. 验证证书链完整性 #

用OpenSSL命令检查目标站点的证书链，对比你导入的证书：

openssl s_client -connect subdomain.example.com:443 -showcerts

输出里会列出所有证书（根、中间、站点），你要确保这些证书都已经导入到CF对应的密钥库里，而且没有过期。

先从日志入手定位具体错误，再对应上面的方案去试，应该能解决问题。

内容的提问来源于stack exchange，提问作者justAnotherProgrammer