我在使用 scribe OAuth 库时遇到以下异常。
Caused by: javax.net.ssl.SSLException: java.lang.RuntimeException: Unexpected error: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty
根据一些谷歌搜索，我似乎应该以某种方式设置 JVM 信任库。
为什么我需要这样做？如何指示 Java VM 使用操作系统的默认信任库？ （在我的例子中是 Mac OS X）。
【问题讨论】：
标签： java macos ssl-certificate scribe truststore
您可以使用Apple JCA Provider 将 OSX 钥匙串用作 java 信任存储。只需使用以下系统属性启动 JVM：
-Djavax.net.ssl.trustStoreType=KeychainStore
您可以使用JAVA_TOOL_OPTIONS 环境变量为每个启动的JVM 设置此属性，如hagrawal's answer 中所述。
【讨论】：
我想大家都很清楚，JAVA在处理SSL时需要一种方法来识别默认信任库，所以这个信息已经以某种方式传递给了JAVA，所以我认为手头的“更新”问题是如何以一次做一次然后忘记每次的方式来做。
我能找到的最好方法是在您的操作系统级别设置JAVA_TOOL_OPTIONS 环境变量，如果设置了此环境变量，则默认情况下将使用您在此环境变量中提供的参数启动 JAVA。
因此，您无需设置 -Djavax.net.ssl.trustStore=/Library/Java/Home/lib/security/cacerts 每次启动 JVM，而是设置 JAVA_TOOL_OPTIONS 环境变量“一次”在您的操作系统级别值为 -Djavax.net.ssl.trustStore=/Library/Java/Home/lib/security/cacerts 然后你就完成了。
以下是“进一步阅读”#1的节选：
设置此环境变量时，JNI_CreateJavaVM 函数 （在 JNI 调用 API 中）预先设置环境的值 变量为其 JavaVMInitArgs 参数中提供的选项。
下面只提到要注意的警告，摘自“进一步阅读”的#1：
在某些情况下，出于安全原因禁用此选项，因为 例如，在 Solaris OS 上，当有效用户 或组 ID 与真实 ID 不同。
下面是另一个需要注意的警告（摘自“进一步阅读”的#1），但我认为由于上下文与 VM 选择参数无关，所以它不相关，只是提一下。
因为这个环境变量是在那个时候被检查的 JNI_CreateJavaVM 被调用，它不能用于扩充命令 与通常由启动器处理的选项一致，例如 例如，使用 -client 或 -server 选项选择 VM。
进一步阅读：
【讨论】：
我可以通过在启动 VM 时添加此系统属性来设置默认信任库：
-Djavax.net.ssl.trustStore=/Library/Java/Home/lib/security/cacerts
我仍然不明白为什么我需要这样做。这应该是默认值。每次添加这个也很烦人。有没有更好的方法，例如一些操作系统设置？
【讨论】：
啊！我知道这个问题。 我有类似的问题，它与 OSX 中的 Java 绑定有关。 一旦我安装了最新版本，它就得到了修复。
【讨论】：