在Eclipse中创建Maven项目时出现证书路径错误如何解决

这个PKIX证书路径错误我在企业防火墙环境下碰到过好几次，本质是JVM不信任代理服务器或者Maven中央仓库的SSL证书——很多公司的代理会拦截HTTPS请求并替换证书，而JDK默认的信任库（cacerts）里没有这个替换后的证书，导致验证失败。结合你的场景，给你几个可行的解决办法：

方法一：将代理/中央仓库证书导入JDK信任库（推荐，长期有效） #

这是最规范的解决方案，步骤如下：

1. 获取证书：
   • 用浏览器访问https://repo.maven.apache.org/maven2，点击地址栏的锁图标，导出站点的SSL证书（保存为.crt格式）；如果是公司代理的证书，直接找IT部门索要更靠谱。
   • 或者用openssl命令抓取证书（替换你的代理地址和端口）：

     openssl s_client -connect repo.maven.apache.org:443 -proxy xx.xx.xx.xx:80
     

     从输出中复制从-----BEGIN CERTIFICATE-----到-----END CERTIFICATE-----的内容，保存为maven-cert.crt文件。
2. 导入证书到JDK信任库：
   打开终端，执行keytool命令（替换$JAVA_HOME为你的JDK安装路径，/path/to/maven-cert.crt为证书文件路径）：

   keytool -import -alias maven-central -keystore $JAVA_HOME/jre/lib/security/cacerts -file /path/to/maven-cert.crt
   

   • 默认信任库密码是changeit，输入密码后按提示输入y确认导入即可。

方法二：临时跳过SSL证书验证（仅测试用，不推荐生产环境） #

如果只是临时测试，可以让Maven跳过SSL证书检查：

1. 在你的settings.xml中添加一个配置profile：

   <profiles>
     <profile>
       <id>insecure-maven</id>
       <repositories>
         <repository>
           <id>central</id>
           <url>https://repo.maven.apache.org/maven2</url>
           <releases><enabled>true</enabled></releases>
           <snapshots><enabled>true</enabled></snapshots>
         </repository>
       </repositories>
       <pluginRepositories>
         <pluginRepository>
           <id>central</id>
           <url>https://repo.maven.apache.org/maven2</url>
           <releases><enabled>true</enabled></releases>
           <snapshots><enabled>true</enabled></snapshots>
         </pluginRepository>
       </pluginRepositories>
     </profile>
   </profiles>
   <activeProfiles>
     <activeProfile>insecure-maven</activeProfile>
   </activeProfiles>
   

2. 在Eclipse中配置Maven启动参数：
   打开Run Configurations → 找到你的Maven Build配置 → 切换到Arguments标签，在VM arguments中添加：

   -Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true
   

方法三：完善代理配置 #

你的settings.xml只配置了HTTP代理，但Maven访问的是HTTPS仓库，需要添加HTTPS代理条目：

<proxies>
  <!-- 原HTTP代理 -->
  <proxy>
    <id>example-proxy-http</id>
    <active>true</active>
    <protocol>http</protocol>
    <host>xx.xx.xx.xx</host>
    <port>80</port>
    <username>xxxxxxxx</username>
    <password>xxxxxxxx</password>
    <nonProxyHosts>localhost|127.0.0.1</nonProxyHosts>
  </proxy>
  <!-- 添加HTTPS代理 -->
  <proxy>
    <id>example-proxy-https</id>
    <active>true</active>
    <protocol>https</protocol>
    <host>xx.xx.xx.xx</host>
    <port>80</port>
    <username>xxxxxxxx</username>
    <password>xxxxxxxx</password>
    <nonProxyHosts>localhost|127.0.0.1</nonProxyHosts>
  </proxy>
</proxies>

最后一步：清理本地仓库缓存 #

Maven会缓存失败的依赖请求，所以需要删除本地仓库中已缓存的错误插件目录：
找到你的Maven本地仓库路径（默认是~/.m2/repository），删除org/apache/maven/plugins/maven-resources-plugin/2.6和org/apache/maven/plugins/maven-compiler-plugin/3.1这两个目录，然后在Eclipse中右键项目 → Maven → Update Project，勾选Force Update of Snapshots/Releases后点击确定。

内容的提问来源于stack exchange，提问作者user3573403