为什么jdk7部分ssl证书需要手动导入

Question

用jdk7请求报不可信任的ssl证书。

用jdk8正常

用浏览器显示证书是安全的，并且证书确实是正规机构颁发的。

想请教个位大神，jdk的证书库是一个什么样的机制？

Answer 1

证书是正规机构申请的证书。

我的理解是，我买的这个证书的颁发机构不是jdk7默认装载的信任机构（即：根证书没有在jdk7的证书库中）

不知道是不是这样的

Answer 2

报不可信任的ssl证书，应该不是jdk7或者jdk8的问题，可能是生成证书的时候，哪儿参数写错了。