如何解决调用newsapi.org时出现的SSLHandshakeException信任锚缺失错误

嘿，作为网络领域新手遇到这个SSL错误确实容易懵，我来帮你理清楚怎么解决～

这里给你两种简单的方法，选你顺手的来：

• 浏览器导出法（新手友好）

  1. 打开浏览器访问 https://newsapi.org
  2. 点击地址栏左侧的锁形图标（显示“安全”的那个）
  3. 在弹出的菜单里找到「证书」相关选项（比如Chrome是点「证书有效」→「详细信息」→「复制到文件」）
  4. 跟着导出向导走，选择「Base64编码的X.509(.CER)」格式，保存到本地，这个文件就是你要的公证书啦。

• 命令行法（适合有基础的同学）
  如果你的系统装了OpenSSL工具，直接在终端运行这条命令：

  openssl s_client -connect newsapi.org:443 < /dev/null | openssl x509 -outform PEM > newsapi_cert.pem
  

  执行完成后，当前目录会生成newsapi_cert.pem文件，这就是目标公证书。

简单来说，信任锚就是你的系统或应用预先信任的“根级证书”——这些证书由全球公认的权威证书颁发机构（CA，比如Let's Encrypt、DigiCert）发布，是整个HTTPS证书信任链的顶端。

当你的Java应用和HTTPS网站通信时，会验证对方的证书链条：网站的证书由某个中间CA签发，中间CA的证书又由根CA签发，而根CA的证书就是系统里的信任锚。如果这个链条里找不到被系统信任的根证书（也就是信任锚），就会触发你遇到的CertPathValidatorException错误。

你遇到这个问题，大概率是你的Java环境里缺少了newsapi.org证书对应的根CA证书，拿到公证书后，你可以把它添加到Java的信任存储（比如cacerts文件），或者在代码中指定信任该证书来解决问题。

内容的提问来源于stack exchange，提问作者Akhil P