提供了有效的自签名证书之后，使用Keycloak时出现“证书验证失败：自签名证书”。

当使用自签名证书时，Keycloak可能会报错“证书验证失败：自签名证书”。这是因为默认情况下，Keycloak会验证证书的合法性，并拒绝自签名证书。

要解决这个问题，可以通过在Keycloak的配置中禁用证书验证来解决。下面是一个示例的代码片段，展示了如何使用Keycloak的Java API来禁用证书验证：

import org.keycloak.adapters.KeycloakConfigResolver;
import org.keycloak.adapters.KeycloakDeployment;
import org.keycloak.adapters.KeycloakDeploymentBuilder;
import org.keycloak.adapters.spi.HttpFacade;
import org.keycloak.adapters.KeycloakDeploymentBuilder;

public class CustomKeycloakConfigResolver implements KeycloakConfigResolver {

    private KeycloakDeployment keycloakDeployment;

    public CustomKeycloakConfigResolver() {
        // 读取keycloak.json配置文件
        keycloakDeployment = KeycloakDeploymentBuilder.build(getClass().getResourceAsStream("/path/to/keycloak.json"));
        // 禁用证书验证
        keycloakDeployment.setDisableTrustManager(true);
    }

    @Override
    public KeycloakDeployment resolve(HttpFacade.Request request) {
        return keycloakDeployment;
    }
}

在这个示例中，keycloak.json是Keycloak的配置文件，你需要将其替换为你自己的配置文件路径。

接下来，你需要将这个自定义的KeycloakConfigResolver注册到你的Keycloak应用程序中。在你的Keycloak配置文件中添加以下配置：

keycloak.config.resolver = com.example.CustomKeycloakConfigResolver

这样，当Keycloak初始化时，它将使用自定义的KeycloakConfigResolver来解析配置，并禁用证书验证。

请注意，禁用证书验证可能会降低安全性，因为它允许使用不受信任的证书。只有在开发环境或测试环境中使用自签名证书时，才应该考虑禁用证书验证。在生产环境中，建议使用受信任的证书。