“未找到认证路径的锚点”在信任库中

Question

我尝试过此方法来建立安全的连接到我大学的服务器。在一个小型java应用程序中，它适用于我，但不适用于Android 2.3.3。相反，我得到以下异常：

javax.net.ssl.SSLHandshakeException: java.security.cert.CertPathValidatorException:
    Trust anchor for certification path not found.`

1. 这个解决方案的问题在哪里？是信任库本身还是我导入了“错误”的证书？
2. 如何更好地调试此类错误？

我的代码：

try {
    File dir = Environment.getExternalStorageDirectory();
    File file = new File(dir, "test.jks");

    if (file.exists()) {
        System.out.println(file.getAbsolutePath());
        System.setProperty("javax.net.ssl.trustStore", file.getAbsolutePath());
        System.setProperty("javax.net.ssl.trustStorePassword", "myPassword");
        System.out.println(System.getProperty("javax.net.ssl.trustStore"));

        Document document = Jsoup.connect("https://www.dhbw-loerrach.de/").get();
        lblMessage.setText(document.html());
    }
} catch (Exception ex) {
    System.out.println(ex.getMessage());
}

Answer 1

问题是，无论 JSoup 使用什么 http 库，都不会获取（或根本使用）这些系统属性。要调试它，请找出 JSoup 在幕后使用的内容并手动连接。如果它可以在桌面上运行，那么您的信任存储可能没问题。