9 回答

• 136

  我在同样的情况下遇到了这个问题，我写了一个关于堆栈溢出的相关问题detailed answer解释了如何更容易地修改系统's cacerts using a GUI tool. I think it'比使用一次性密钥库更好地用于特定项目或修改maven的设置（这可能会导致路上的麻烦） .

  回复于 2024-05-06T02:32:08+08:00
• 8

  上面的答案是一个很好的工作解决方案，但如果你想使用SSL repo，这里有如何做到这一点：

  • 使用浏览器（我使用IE）转到https://repo.maven.apache.org/

  • 点击锁定图标并选择"View Certificate"

  • 转到"Details"标签并选择"Save to File"

  • 选择类型"Base 64 X.509 (.CER)"并将其保存在某处

  • 现在打开命令提示符并键入（使用您自己的路径）：

  keytool -import -file C:\temp\mavenCert.cer -keystore C:\temp\mavenKeystore

  • 现在您可以使用参数再次运行该命令

  -Djavax.net.ssl.trustStore=C:\temp\mavenKeystore

  • 在linux下使用绝对路径

  -Djavax.net.ssl.trustStore=/tmp/mavenKeystore

  否则this将会发生

  • 喜欢这个：

  mvn archetype:generate -DgroupId=com.mycompany.app -DartifactId=my-app -DarchetypeArtifactId=maven-archetype-quickstart -DinteractiveMode=false -Djavax.net.ssl.trustStore=C:\temp\mavenKeystore

  Optional:

  您可以使用 MAVEN_OPTS 环境变量，因此您不必再担心它 . 查看 MAVEN_OPTS 变量here的更多信息：

  回复于 2024-05-06T02:32:08+08:00
• 150

  您可以手动导入SSL证书，只需将其添加到密钥库即可 .

  对于linux用户，

  句法：

  keytool -trustcacerts -keystore / jre / lib / security / cacerts -storepass changeit -importcert -alias nexus -file

  示例：

  keytool -trustcacerts -keystore /Library/Java/JavaVirtualMachines/jdk1.8.0_144.jdk/Contents/Home/jre/lib/security/cacerts-storepass changeit -importcert -alias nexus -file~ / Downloads / abc.com-ssl .CRT

  回复于 2024-05-06T02:32:08+08:00
• 8

  当Maven尝试自动下载必要的模块时，我收到了有关SSL证书的相同错误 .
  作为补救措施，我试图实施Luke 's answer above, but found that the DigiCert Global Root CA certificate is already in Java'的可信密钥库 .

  帮助我的是将 %JAVA_HOME%\bin 添加到Path变量（我正在运行Windows） . 并且 %JAVA_HOME% 是JDK位置，而不仅仅是JRE位置，因为Maven需要JDK .
  我不确定它为什么会有所帮助，但确实如此 . 我绝对相信这是我唯一改变的事情 .

  回复于 2024-05-06T02:32:08+08:00
• 1

  如果 HTTPS 存储库发生此问题，请执行此操作 . https://repo.spring.io/milestone你可以尝试用非安全替换：http://repo.spring.io/milestone . 就是这样

  回复于 2024-05-06T02:32:08+08:00
• 20

  我实际上遇到了同样的问题 .

  我跑的时候

  mvn清洁包

  在我的maven项目中，我通过maven工具获得此证书错误 .

  我跟着@Andy的答案，直到我下载了 .cer 文件

  之后，其余的答案对我不起作用，但我做了以下（我在Linux Debian机器上运行）

  首先，运行：

  keytool -list -keystore“Java path”/ jre / lib / security / cacerts“”

  例如在我的情况下它是：

  keytool -list -keystore / usr / lib / jvm / jdk-8-oracle-arm32-vfp-hflt / jre / lib / security / cacerts

  如果它询问密码，只需按Enter键 .

  该命令应该列出java接受的所有ssl证书 . 当我运行此命令时，在我的情况下，我获得了93个证书 .

  现在，通过运行以下命令将下载的文件 .cer 添加到 cacerts 文件：

  sudo keytool -importcert -file /home/hal/Public/certificate_file_downloaded.cer -keystore / usr / lib / jvm / jdk-8-oracle-arm32-vfp-hflt / jre / security / cacerts

  写你的sudo密码然后它会问你 keystore password

  默认的是 changeit

  然后说 y 你相信这个证书 .

  如果你运行命令

  keytool -list -keystore / usr / lib / jvm / jdk-8-oracle-arm32-vfp-hflt / jre / lib / security / cacerts

  再一次，在我的情况下，我得到了 cacerts 文件的94个内容

  这意味着，它已成功添加 .

  回复于 2024-05-06T02:32:08+08:00
• 4

  更新

  我只是偶然发现了这个错误报告：

  https://bugs.launchpad.net/ubuntu/+source/ca-certificates-java/+bug/1396760

  它似乎是我们这里问题的原因 . 有ca-certificates-java的东西遇到错误而不是完全填充cacerts . 对我来说，这是在我升级到15.10后开始发生的，这个错误可能发生在那个过程中 .

  解决方法是执行以下命令：

  sudo /var/lib/dpkg/info/ca-certificates-java.postinst configure

  如果您检查密钥库的内容（如我原来的答案），您现在将看到更多，包括所需的DigiCert全局根CA.

  如果您在原始答案中完成了该过程，则可以通过运行此命令来清理我们添加的密钥（假设您未指定其他别名）：

  sudo keytool -delete -alias mykey -keystore / etc / ssl / certs / java / cacerts

  Maven现在可以正常工作了 .

  ---

  原始答案

  我只想扩展Andy关于添加证书和指定密钥库的答案 . 这让我开始，并结合其他地方的信息，我能够理解问题，找到另一个（更好的？）解决方案 .

  Andy的回答指定了一个具有Maven证书的新密钥库 . 在这里，我将更广泛地将根证书添加到默认的Java信任库 . 这允许我在不指定密钥库的情况下使用mvn（和其他java东西） .

  作为参考，我的操作系统是带有Maven 3.3.3的Ubuntu 15.10 .

  基本上，此设置中的默认Java信任库不信任Maven存储库（DigiCert全局根CA）的根证书，因此需要添加它 .

  我在这里找到并下载：

  https://www.digicert.com/digicert-root-certificates.htm

  然后我找到了默认的信任库位置，它位于此处：

  / etc / ssl / certs / java / cacerts

  您可以通过运行此命令来查看当前的证书：

  keytool -list -keystore / etc / ssl / certs / java / cacerts

  出现提示时，默认密钥库密码为“changeit”（但没有人这样做） .

  在我的设置中，“DigiCert Global Root CA”的指纹不存在（DigiCert在上面的链接中将其称为“指纹”） . 所以这是添加它的方法：

  sudo keytool -import -file DigiCertGlobalRootCA.crt -keystore / etc / ssl / certs / java / cacerts

  如果你信任证书，这应该提示，说是 .

  再次使用keytool -list验证密钥是否存在 . 我没有费心去指定一个别名（-alias），所以它最终是这样的：

  mykey，2015年12月2日，trustedCertEntry，证书指纹（SHA1）：A8：98：5D：3A：65：E5：E5：C4：B2：D7：D6：6D：40：C6：DD：2F：B1： 9C：54：36

  然后我就能正常运行mvn命令，无需指定密钥库 .

  回复于 2024-05-06T02:32:08+08:00
• 0

  事实是你的maven插件试图连接到https远程存储库
  （例如https://repo.maven.apache.org/maven2/）

  这是Maven Central的新SSL连接，于2014年8月推出！

  所以，请您验证您的settings.xml是否具有正确的配置 .

  <settings>
    <activeProfiles>
      <!--make the profile active all the time -->
      <activeProfile>securecentral</activeProfile>
    </activeProfiles>
    <profiles>
      <profile>
        <id>securecentral</id>
        <!--Override the repository (and pluginRepository) "central" from the
           Maven Super POM -->
        <repositories>
          <repository>
            <id>central</id>
            <url>http://repo1.maven.org/maven2</url>
            <releases>
              <enabled>true</enabled>
            </releases>
          </repository>
        </repositories>
        <pluginRepositories>
          <pluginRepository>
            <id>central</id>
            <url>http://repo1.maven.org/maven2</url>
            <releases>
              <enabled>true</enabled>
            </releases>
          </pluginRepository>
        </pluginRepositories>
      </profile>
    </profiles>
  </settings>
  

  您也可以像这样使用简单的http maven存储库

  <pluginRepositories>
      <pluginRepository>
        <id>central</id>
        <name>Maven Plugin Repository</name>
        <url>http://repo1.maven.org/maven2</url>
        <layout>default</layout>
        <snapshots>
          <enabled>false</enabled>
        </snapshots>
        <releases>
          <updatePolicy>never</updatePolicy>
        </releases>
      </pluginRepository>
    </pluginRepositories>
  

  如果我的解决方案有效，请告诉我;）

  J.

  回复于 2024-05-06T02:32:08+08:00
• 1

  这可能不是最好的解决方案 . 我将我的maven从3.3.x改为3.2.x.这个问题消失了 .

  回复于 2024-05-06T02:32:08+08:00