代理环境下NativeScript执行tns run android遇证书路径错误求助

看起来你遇到的核心问题是代理环境中Java密钥库的证书配置不生效，导致Gradle无法验证jcenter.bintray.com的SSL证书，进而无法下载依赖包。咱们一步步来排查和解决：

1. 修正证书导入命令 #

你之前执行的keytool命令存在两个关键错误：

• alias参数用了文件路径C:\cer\p7b，这是错误的——别名应该是一个简洁的标识（比如jcenter-cert），不能是路径
• 命令末尾缺少闭合的引号，导致命令执行不完整

请打开管理员权限的命令提示符（修改系统密钥库需要权限），执行以下正确的导入命令：

"%JAVA_HOME%\bin\keytool" -import -trustcacerts -alias jcenter-cert -file C:\cer\p7b\jcenter.cer -keystore "%JAVA_HOME%\jre\lib\security\cacerts"

执行后会提示输入密钥库密码，默认密码是changeit，输入后确认导入即可。

2. 验证证书是否成功导入 #

执行以下命令确认证书已正确添加到密钥库：

"%JAVA_HOME%\bin\keytool" -list -keystore "%JAVA_HOME%\jre\lib\security\cacerts" -alias jcenter-cert

如果能看到证书的详细信息（比如有效期、指纹等），说明导入成功。

3. 配置Gradle代理（关键步骤） #

在代理环境下，仅仅配置Java密钥库还不够，Gradle本身也需要代理配置才能访问jcenter。找到你的项目根目录下的gradle.properties文件，添加以下代理配置（替换成你的代理信息）：

# HTTP代理配置
systemProp.http.proxyHost=your-proxy-host
systemProp.http.proxyPort=your-proxy-port
# HTTPS代理配置
systemProp.https.proxyHost=your-proxy-host
systemProp.https.proxyPort=your-proxy-port
# 如果代理需要用户名密码，取消下面注释并填写
# systemProp.http.proxyUser=your-proxy-username
# systemProp.http.proxyPassword=your-proxy-password
# systemProp.https.proxyUser=your-proxy-username
# systemProp.https.proxyPassword=your-proxy-password

4. 确认TNS使用的JDK路径 #

有时候JAVA_HOME配置的JDK和TNS实际使用的JDK不一致，导致证书导入到了错误的密钥库。执行以下命令查看TNS使用的JDK：

tns info

检查输出中的Java SDK路径，确保它和你导入证书的%JAVA_HOME%一致。如果不一致，需要调整TNS的JDK配置，或者把证书导入到TNS使用的JDK对应的jre/lib/security/cacerts中。

5. 清理缓存并重新运行 #

最后清理Gradle缓存和TNS项目缓存，重新执行命令：

tns clean
gradlew clean build --refresh-dependencies
tns run android

这样应该就能解决PKIX路径构建失败的问题了。

内容的提问来源于stack exchange，提问作者mintquan