Unable to read repository at https://mirrors.tuna.tsinghua.edu.cn/eclipse/technology/babel/update-site/latest/content.xml. Unable to read repository at https://mirrors.tuna.tsinghua.edu.cn/eclipse/technology/babel/update-site/latest/content.xml. sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

### 解决方案 当遇到 `sun.security.validator.ValidatorException: PKIX path building failed` 错误时，这通常是因为 Java 无法验证目标服务器的 SSL/TLS 证书链的有效性[^1]。以下是针对此问题的具体分析和解决方案： #### 1. **理解错误原因** 该错误表明 Java 的信任库中缺少用于验证远程服务器证书的信任根证书。具体来说，Java 使用自己的信任存储文件（truststore），而不是操作系统的默认信任库。如果目标网站使用的证书未被 Java 默认信任，则会触发上述异常。 #### 2. **检查目标站点的证书** 可以通过浏览器访问目标 Eclipse 更新站点并导出其证书来确认其有效性。确保该证书由受信任的 CA 颁发，并且尚未过期。 #### 3. **导入缺失的证书到 Java TrustStore** 为了使 Java 能够识别目标站点的证书，可以将其手动导入到 Java 的全局信任库中。执行以下命令完成这一过程： ```bash keytool -import -alias yourAliasName -keystore $JAVA_HOME/lib/security/cacerts -file /path/to/exported/certificate.cer ``` 在此过程中，默认密码通常是 `changeit`。通过这种方式，可以让 Java 认可新的证书链条。 #### 4. **配置自定义 TrustStore** 另一种方法是创建独立的信任库而非修改系统级 truststore 文件。设置 JVM 参数如下指定新 truststore 的位置及密码即可实现这一点： ```properties -Djavax.net.ssl.trustStore=/custom/path/truststore.jks -Djavax.net.ssl.trustStorePassword=yourpassword ``` #### 5. **禁用 HTTPS 验证 (不推荐)** 虽然可以在开发环境中临时关闭 SSL 验证以绕开这个问题，但这并不安全也不建议在生产环境下采用。仅作为调试用途考虑时才应如此操作。 --- ### 示例代码：动态加载自定义TrustManager忽略SSL认证(仅供测试) 下面提供一段示例代码展示如何编写一个简单的程序跳过所有的SSL验证逻辑，请注意这不是长久之计。 ```java // 忽略所有主机名和证书验证器 public static void disableSSLCertCheck() throws Exception { TrustManager[] trustAllCerts = new TrustManager[]{ new X509TrustManager() { public java.security.cert.X509Certificate[] getAcceptedIssuers() {return null;} public void checkClientTrusted(java.security.cert.X509Certificate[] certs, String authType) {} public void checkServerTrusted(java.security.cert.X509Certificate[] certs, String authType) {} } }; // 安装全信任管理器 SSLContext sc = SSLContext.getInstance("TLS"); sc.init(null, trustAllCerts, new java.security.SecureRandom()); HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); // 创建允许所有主机名的HostnameVerifier HostnameVerifier allHostsValid = (hostname, session) -> true; HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid); } ```