PKIX path building failed

URL 접근 시 javax.net.ssl.SSLHandshakeException: PKIX path building failed가 발생한 경우

 

---

 

JDK의 인증서에 해당 URL와 연관된 인증서가 없어서 발생한 오류

2022-07-12 09:07:28,988 WARN o.j.r.PluginManagerMenuItem: Failed to load plugin updates info
javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

 

InstallCert.java 다운로드

curl -O https://gist.githubusercontent.com/lesstif/cd26f57b7cfd2cd55241b20e05b5cd93/raw/InstallCert.java

 

컴파일

javac InstallCert.java

 

InstallCert 구동

java -cp ./ InstallCert {URL}

 

서버가 전송한 인증서 중 CA 인증서를 찾아서 저장

-- keystore 파일인 'jssecacerts'이 저장되고, 해당 파일의 alais는 '{alias}'이다.
Added certificate to keystore 'jssecacerts' using alias '{alias}'

 

keytool로 keystore에서 인증서 추출

keytool -exportcert -keystore jssecacerts -storepass changeit -file output.cert -alias {alias}

 

jmeter를 구동하는 JDK의 keystore에 cert import

keytool -importcert -keystore "${JDK_PATH}\jre\lib\security\cacerts" -storepass changeit -file output.cert -alias {alias}

 

---