Maven部署报错：trustAnchors参数非空及父POM无法解析求助

看起来你遇到的核心问题是Java信任库配置异常，导致Maven无法通过HTTPS访问中央仓库，进而拉取不到Spring Boot的父POM。结合你的环境（Ubuntu + OpenJDK 10 + 自定义密钥库），我一步步给你讲怎么解决：

先搞懂错误根源 #

java.security.InvalidAlgorithmParameterException: trustAnchors parameter must be non-empty 这个错误说明：你的JVM找不到可信的CA证书，无法验证Maven中央仓库的HTTPS证书，所以请求被阻断了。加上新环境用了自定义的keyStore和trustStore，Maven默认没识别到这些配置，双重导致依赖拉取失败。

解决方案分步走 #

1. 先修复默认OpenJDK的信任库（如果暂时可以用默认库的话） #

Ubuntu的OpenJDK有时候会出现默认cacerts证书库为空的情况，先把这个基础问题解决：

• 安装系统证书工具：

  sudo apt-get update && sudo apt-get install ca-certificates-java
  

• 重新生成Java信任库：

  sudo update-ca-certificates -f
  

• 验证证书库是否有内容：

  keytool -list -keystore /usr/lib/jvm/java-10-openjdk-amd64/lib/security/cacerts -storepass changeit
  

  （默认密码是changeit，如果输出一堆证书列表，说明修复成功）

2. 配置Maven使用你的自定义trustStore #

如果必须用环境指定的自定义密钥库，需要告诉Maven和JVM加载它：

方式一：修改Maven全局/用户配置文件

找到Maven的settings.xml（用户级在~/.m2/settings.xml，系统级在/etc/maven/settings.xml），添加一个激活的配置项：

<profiles>
  <profile>
    <id>custom-truststore</id>
    <activation>
      <activeByDefault>true</activeByDefault>
    </activation>
    <properties>
      <!-- 替换成你的自定义trustStore路径 -->
      <maven.wagon.http.ssl.trustStore>/path/to/your/truststore.jks</maven.wagon.http.ssl.trustStore>
      <!-- 替换成你的trustStore密码 -->
      <maven.wagon.http.ssl.trustStorePassword>your-trust-store-pass</maven.wagon.http.ssl.trustStorePassword>
      <maven.wagon.http.ssl.trustStoreType>JKS</maven.wagon.http.ssl.trustStoreType>
    </properties>
  </profile>
</profiles>

方式二：执行Maven命令时临时指定参数

不想改配置文件的话，可以每次运行Maven时加JVM参数：

mvn clean install -Djavax.net.ssl.trustStore=/path/to/your/truststore.jks -Djavax.net.ssl.trustStorePassword=your-trust-store-pass

3. 确保自定义trustStore包含中央仓库的证书 #

如果你的自定义trustStore里没有Maven中央仓库的根证书，即使配置了路径还是会失败，需要手动导入：

• 先下载中央仓库的证书：

  openssl s_client -connect repo.maven.apache.org:443 </dev/null | sed -n '/-----BEGIN CERTIFICATE-----/,/-----END CERTIFICATE-----/p' > maven-central.crt
  

• 将证书导入自定义trustStore：

  keytool -import -alias maven-central -keystore /path/to/your/truststore.jks -file maven-central.crt
  

  输入trustStore密码后，按提示输入yes确认导入即可。

4. 收尾：验证Spring Boot父POM拉取 #

当信任库配置正确后，执行以下命令强制更新依赖：

mvn clean install -U

（-U参数会强制Maven刷新快照和发布版本的依赖缓存）

额外注意事项 #

• 权限问题：确保自定义的keyStore和trustStore文件权限正确，Maven运行用户能读取（比如设置chmod 644 /path/to/your/truststore.jks）。
• JDK版本兼容性：Spring Boot 1.5.9.RELEASE官方是支持Java 8的，虽然Java 10可能能跑，但建议尽量换成OpenJDK 8，避免潜在的兼容问题。

内容的提问来源于stack exchange，提问作者Tormod