gradlew.bat（和 gradlew）SSLHandShakeException 在包装器上但不在已安装的 gradle 上答案

【问题标题】：gradlew.bat (and gradlew) SSLHandShakeException on wrappers but not on installed gradlegradlew.bat（和 gradlew）SSLHandShakeException 在包装器上但不在已安装的 gradle 上
【发布时间】：2016-04-22 02:31:58
【问题描述】：

 Downloading https://services.gradle.org/distributions/gradle-2.12-bin.zip

 Exception in thread "main" javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

与此类似的问题：

gradlew.bat (and gradlew) SSLHandShakeException

除了我只在通过包装器执行时得到这个异常？（安装的本地 gradle 命令可以正常工作。）我尝试了建议的解决方案，但无法使其正常工作。我什至在 cacerts 中从https://services.gradle.org/distributions/ 下载并安装了证书

 keytool -import -file "C:\tmp\gradlew.x509.base64.cer" -alias gradle -keystore "C:\Apps\java\jre\lib\security\cacerts"

我从包装器中得到了命令：

 java -Dorg.gradle.appname=gradlew -classpath "C:\mystuff\gradle-2.12\samples\java\multiproject\\gradle\wrapper\gradle-wrapper.jar" org.gradle.wrapper.GradleWrapperMain clean

我的猜测可能是证书本身有问题，或者我使用了错误的编码？

 $ java -version
 Picked up _JAVA_OPTIONS: -Xmx512M
 java version "1.7.0_25"
 Java(TM) SE Runtime Environment (build 1.7.0_25-b17)
 Java HotSpot(TM) 64-Bit Server VM (build 23.25-b01, mixed mode)

更复杂的是，我尝试使用此处建议的方法从 gradle 安装证书，这似乎有效（根据输出）

http://infposs.blogspot.ca/2013/06/installcert-and-java-7.html

但是当我运行包装器时，我仍然得到同样的错误。

【问题讨论】：

标签： gradle gradlew

【解决方案1】：

我不太了解 SSL 证书，但我注意到当我尝试为上面的 url 安装证书时，实际上返回了 2 个证书...仔细查看 InstallCert.java 中的 java 代码，我注意到它只安装（天真？）第一个证书。

我更改了 InstallCert.java 中的代码（添加了一个 for 循环）和 viola，安装了证书，并且 gradle 和 java 很高兴地交换了握手，之后每个人都过上了幸福的生活。

这是我更改的代码

for (int i = 0; i < chain.length; i++) {

    final X509Certificate cert = chain[i];
    final String alias = host + "-" + (i + 1);
    ks.setCertificateEntry(alias, cert);

    final OutputStream out = new FileOutputStream(file);
    ks.store(out, passphrase);
    out.close();

    System.out.println();
    System.out.println(cert);
    System.out.println();
    System.out.println(
            "Added certificate to keystore 'cacerts' using alias '"
                    + alias + "'");
 }

它位于调用实际密钥库方法的主函数的末尾。

所以如果你对InstallCert.java进行上面的修改，解决方案很简单：

javac InstallCert.java
java InstallCert services.gradle.org

顺便说一句，导致我调查这条途径的原因是，当我针对旧版本的 java（我认为是 1.6）运行客户端时，它吐出了以下错误：

    java.security.cert.CertPathValidatorException: The certificate issued by ... is not trusted; internal cause is:
    java.security.cert.CertPathValidatorException: Certificate chaining error

【讨论】：