【问题标题】:gradlew.bat (and gradlew) SSLHandShakeExceptiongradlew.bat(和 gradlew)SSLHandShakeException
【发布时间】:2015-06-17 12:34:41
【问题描述】:

我是 Gradle 新手,正在阅读此处的 Spring 教程:

http://spring.io/guides/gs/gradle/

我到达了它告诉我添加此任务的部分:

task wrapper(type: Wrapper) {
     gradleVersion = '2.3'
}

我运行 gradle wrapper 来创建 gradlew 和 gradlew.bat 文件。

尝试运行这两个我得到这个异常:

Downloading https://services.gradle.org/distributions/gradle-2.3-bin.zip

Exception in thread "main" javax.net.ssl.SSLHandshakeException: sun.security.val
idator.ValidatorException: PKIX path building failed: sun.security.provider.cert
path.SunCertPathBuilderException: unable to find valid certification path to req
uested target
        at sun.security.ssl.Alerts.getSSLException(Alerts.java:192)
        at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1884)
        at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:276)
        at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:270)
        at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.
java:1341)
        at sun.security.ssl.ClientHandshaker.processMessage(ClientHandshaker.jav
a:153)
        at sun.security.ssl.Handshaker.processLoop(Handshaker.java:868)
        at sun.security.ssl.Handshaker.process_record(Handshaker.java:804)
        at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:1016)
        at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.
java:1312)
        at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1339
)
        at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1323
)
        at sun.net.www.protocol.https.HttpsClient.afterConnect(HttpsClient.java:
563)
        at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect
(AbstractDelegateHttpsURLConnection.java:185)
        at sun.net.www.protocol.http.HttpURLConnection.getInputStream(HttpURLCon
nection.java:1300)
        at sun.net.www.protocol.https.HttpsURLConnectionImpl.getInputStream(Http
sURLConnectionImpl.java:254)
        at org.gradle.wrapper.Download.downloadInternal(Download.java:56)
        at org.gradle.wrapper.Download.download(Download.java:42)
        at org.gradle.wrapper.Install$1.call(Install.java:57)
        at org.gradle.wrapper.Install$1.call(Install.java:44)
        at org.gradle.wrapper.ExclusiveFileAccessManager.access(ExclusiveFileAcc
essManager.java:65)
        at org.gradle.wrapper.Install.createDist(Install.java:44)
        at org.gradle.wrapper.WrapperExecutor.execute(WrapperExecutor.java:126)
        at org.gradle.wrapper.GradleWrapperMain.main(GradleWrapperMain.java:56)
Caused by: sun.security.validator.ValidatorException: PKIX path building failed:
 sun.security.provider.certpath.SunCertPathBuilderException: unable to find vali
d certification path to requested target
        at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:385)
        at sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.jav
a:292)
        at sun.security.validator.Validator.validate(Validator.java:260)
        at sun.security.ssl.X509TrustManagerImpl.validate(X509TrustManagerImpl.j
ava:326)
        at sun.security.ssl.X509TrustManagerImpl.checkTrusted(X509TrustManagerIm
pl.java:231)
        at sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustMan
agerImpl.java:126)
        at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.
java:1323)
        ... 19 more
Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to
 find valid certification path to requested target
        at sun.security.provider.certpath.SunCertPathBuilder.engineBuild(SunCert
PathBuilder.java:196)
        at java.security.cert.CertPathBuilder.build(CertPathBuilder.java:268)
        at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:380)
        ... 25 more

我尝试访问https://services.gradle.org/distributions/gradle-2.3-bin.zip 的网络服务器,但没有收到任何错误。我错过了某种配置?任何帮助,将不胜感激。谢谢!

【问题讨论】:

    标签: gradle gradlew


    【解决方案1】:

    如果您仍然无法修复。如果您在防火墙内。
    那么。
    你可能无法下载 https。

    应该修复编辑 gradle-wrapper.properties 文件。

    vi [project]/gradle/wrapper/gradle-wrapper.properties
    
    #distributionUrl=https\://services.gradle.org/distributions/gradle-2.8-bin.zip 
    distributionUrl=http\://services.gradle.org/distributions/gradle-2.8-bin.zip
    

    从 https 更改为 http...

    http://blog.cjred.net/gradlew-bat-and-gradlew-sslhandshakeexception/

    我修改后,它说:服务器返回HTTP响应代码:403 for URL:http://services.gradle.org/distributions/gradle-6.0.1-all.zip

    【讨论】:

      【解决方案2】:

      我遇到了同样的问题,但是我的症状是我的 Ubuntu 机器无法解析任何 SSL 主机,除非我专门将它们添加到 Java 的证书颁发机构 (cacert) 文件中。

      我偶然发现了这个 Debian 错误,并找到了一个相当直接的解决方案:删除 ca-certificates-java 并重新安装:

      sudo dpkg --purge --force-depends ca-certificates-java
      sudo apt-get install ca-certificates-java
      

      我做了一个很好的措施./gradlew clean,一切都恢复了活力。

      【讨论】:

      • 这也解决了我在使用 IntelliJ IDEA 处理 gradle 项目时遇到的类似问题。
      • 如何在 Windows 机器上做同样的事情?我无法为 Windows 找到类似的解决方案。
      【解决方案3】:

      看来,gradle 网站的证书搞砸了。执行gradlew clean 应该可以解决此问题。在 Gradle 论坛上查看此主题:http://discuss.gradle.org/t/urgent-ssl-apache-configuration-for-services-gradle-org-is-bad/8808/4

      【讨论】:

      • 非常感谢,看来确实是这个问题,现在可以了。
      【解决方案4】:

      在我的情况下,问题是由 Java 的过时(7 岁)版本引起的。甚至gradlew clean 也失败了。 Java 更新后,它运行良好。

      【讨论】:

        【解决方案5】:

        在我的情况下,我在公司网络和代理后面,据我了解,它会重写 SSL 证书,使 Java 安装不信任其中的任何一个。

        为了解决这个问题,我必须在我的主目录中的 .gradle (~/.gradle/gradle.properties) 下创建一个 gradle.properties 文件并添加以下行:

        org.gradle.jvmargs=-DsystemProp.https.proxyHost=<myProxyHost> -DsystemProp.https.proxyPort=<myProxyPort> -DsystemProp.https.proxyUser=<myProxyUsername> -DsystemProp.https.proxyPassword=<myProxyPassword>

        该解决方案基于此 SO 答案:Gradle use certificate authentication for repository

        【讨论】:

        • 这帮助了我,因为我的公司使用 Netskope 即时重写 SSL 证书。就我而言,只需设置 org.gradle.jvmargs=-DsystemProp.https.proxyHost= 即可解决问题。
        【解决方案6】:

        步骤:

        1. 运行gradlew -Djavax.net.debug=all tasks
        2. 查看调试日志,看看是否发现任何异常情况。

        在我的情况下,看到类似 Zscaler 的东西就可以了,因为我知道我有 Zscaler (顺便说一下重写 TLS 流量 blablabla),它试图找到到请求目标的有效认证路径,显然它找不到。

        2 个选项:

        1. 退出Zscaler

        2. 如果退出Zscaler 不是一个选项,请转到您的浏览器,导出 Zscaler Root Certificate 并将其导入gradle 正在使用的JVM 信任库中,例如:

          keytool -import -trustcacerts -alias Zscaler -file "Zscaler Root CA.cer" -keystore "%JAVA_HOME%"\jre\lib\security\cacerts

        重要提示:在重试任何命令之前执行gradlew clean

        【讨论】:

        • 3 个月后,我遇到了同样的问题,显然我不记得如何解决它,所以我搜索了一下。你猜怎么了!?我偶然发现了我自己的答案!!!万岁!太糟糕了,我不能为自己投票;-)
        【解决方案7】:

        这是因为,Gradle 会尝试在您的本地计算机中查找已安装的包。 如果你有安装位置:

        D:\apps\gradle-3.3

        在 Eclipse 中按照以下步骤操作:

        1. 新项目
        2. Gradle 项目
        3. 输入项目名称
        4. 本地安装目录
        5. 点击完成。

        你可以走了。

        【讨论】:

          【解决方案8】:

          在用户主页中创建此配置文件:

          $ vi ~/.yarnrc # THIS IS AN AUTOGENERATED FILE. DO NOT EDIT THIS FILE DIRECTLY. # yarn lockfile v1 strict-ssl false

          【讨论】:

            猜你喜欢
            • 1970-01-01
            • 1970-01-01
            • 1970-01-01
            • 2017-12-05
            • 1970-01-01
            • 2017-05-11
            • 2014-01-08
            • 2023-03-11
            • 2016-03-04
            相关资源
            最近更新 更多