gradlew.bat（和 gradlew）SSLHandShakeException

Question

我是 Gradle 的新手，正在阅读这里的 Spring 教程：

我到了它告诉我添加此任务的部分：

task wrapper(type: Wrapper) {
     gradleVersion = '2.3'
}

I 运行 gradle 创建 gradlew 和 gradlew.bat 文件的包装器。

尝试运行这两个我得到这个例外：

Downloading https://services.gradle.org/distributions/gradle-2.3-bin.zip

Exception in thread "main" javax.net.ssl.SSLHandshakeException: sun.security.val
idator.ValidatorException: PKIX path building failed: sun.security.provider.cert
path.SunCertPathBuilderException: unable to find valid certification path to req
uested target
        at sun.security.ssl.Alerts.getSSLException(Alerts.java:192)
        at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1884)
        at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:276)
        at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:270)
        at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.
java:1341)
        at sun.security.ssl.ClientHandshaker.processMessage(ClientHandshaker.jav
a:153)
        at sun.security.ssl.Handshaker.processLoop(Handshaker.java:868)
        at sun.security.ssl.Handshaker.process_record(Handshaker.java:804)
        at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:1016)
        at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.
java:1312)
        at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1339
)
        at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1323
)
        at sun.net.www.protocol.https.HttpsClient.afterConnect(HttpsClient.java:
563)
        at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect
(AbstractDelegateHttpsURLConnection.java:185)
        at sun.net.www.protocol.http.HttpURLConnection.getInputStream(HttpURLCon
nection.java:1300)
        at sun.net.www.protocol.https.HttpsURLConnectionImpl.getInputStream(Http
sURLConnectionImpl.java:254)
        at org.gradle.wrapper.Download.downloadInternal(Download.java:56)
        at org.gradle.wrapper.Download.download(Download.java:42)
        at org.gradle.wrapper.Install.call(Install.java:57)
        at org.gradle.wrapper.Install.call(Install.java:44)
        at org.gradle.wrapper.ExclusiveFileAccessManager.access(ExclusiveFileAcc
essManager.java:65)
        at org.gradle.wrapper.Install.createDist(Install.java:44)
        at org.gradle.wrapper.WrapperExecutor.execute(WrapperExecutor.java:126)
        at org.gradle.wrapper.GradleWrapperMain.main(GradleWrapperMain.java:56)
Caused by: sun.security.validator.ValidatorException: PKIX path building failed:
 sun.security.provider.certpath.SunCertPathBuilderException: unable to find vali
d certification path to requested target
        at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:385)
        at sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.jav
a:292)
        at sun.security.validator.Validator.validate(Validator.java:260)
        at sun.security.ssl.X509TrustManagerImpl.validate(X509TrustManagerImpl.j
ava:326)
        at sun.security.ssl.X509TrustManagerImpl.checkTrusted(X509TrustManagerIm
pl.java:231)
        at sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustMan
agerImpl.java:126)
        at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.
java:1323)
        ... 19 more
Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to
 find valid certification path to requested target
        at sun.security.provider.certpath.SunCertPathBuilder.engineBuild(SunCert
PathBuilder.java:196)
        at java.security.cert.CertPathBuilder.build(CertPathBuilder.java:268)
        at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:380)
        ... 25 more

我尝试访问 https://services.gradle.org/distributions/gradle-2.3-bin.zip 的网络服务器，但没有收到任何错误。我缺少某种配置？任何帮助，将不胜感激。谢谢！

Answer 1

看来，gradle 站点的证书被弄乱了。执行 gradlew clean 应该可以解决此问题。在 Gradle 论坛上查看此主题：http://discuss.gradle.org/t/urgent-ssl-apache-configuration-for-services-gradle-org-is-bad/8808/4

Answer 2

我遇到了同样的问题，但是我的症状是我的 Ubuntu 机器无法解析任何 SSL 主机，除非我专门将它们添加到 Java 的证书颁发机构 (cacert) 文件中。

我偶然发现了这个 Debian 错误，并找到了一个相当直接的解决方案：删除 ca-certificates-java 并重新安装：

sudo dpkg --purge --force-depends ca-certificates-java
sudo apt-get install ca-certificates-java

我做了一个很好的 ./gradlew clean，一切都恢复了生机。

Answer 3

在我的例子中，问题是由 Java 的过时（7 岁）版本引起的。甚至 gradlew clean 也失败了。 Java 更新后它工作正常。

Answer 4

如果您仍然无法修复。如果你在防火墙内。
那么
你可能无法下载https。

应该修复编辑 gradle-wrapper.properties 文件。

vi [project]/gradle/wrapper/gradle-wrapper.properties

#distributionUrl=https\://services.gradle.org/distributions/gradle-2.8-bin.zip 
distributionUrl=http\://services.gradle.org/distributions/gradle-2.8-bin.zip

从 https 更改为 http...

http://blog.cjred.net/gradlew-bat-and-gradlew-sslhandshakeexception/

我修改后说：Server returned HTTP response code: 403 for URL: http://services.gradle.org/distributions/gradle-6.0.1-all.zip

Answer 5

这是因为，Gradle 试图在您的本地计算机中查找已安装的软件包。如果您有安装位置：

D:\apps\gradle-3.3

在 eclipse 中按照以下步骤操作：

新项目
Gradle 项目
输入项目名称
本地安装目录
单击“完成”。

一切顺利。

Answer 6

在我的例子中，我在公司网络上并在代理后面，据我所知，它会重写 SSL 证书，使 Java 安装不信任任何证书。

为了解决这个问题，我不得不在我的主目录下的 .gradle (~/.gradle/gradle.properties) 下创建一个 gradle.properties 文件并添加以下行：

org.gradle.jvmargs=-DsystemProp.https.proxyHost=<myProxyHost> -DsystemProp.https.proxyPort=<myProxyPort> -DsystemProp.https.proxyUser=<myProxyUsername> -DsystemProp.https.proxyPassword=<myProxyPassword>

该解决方案基于此 SO 答案：

Answer 7

在用户主目录中创建此配置文件：

$ vi ~/.yarnrc # THIS IS AN AUTOGENERATED FILE. DO NOT EDIT THIS FILE DIRECTLY. # yarn lockfile v1 strict-ssl false

Answer 8

步数：

运行 gradlew -Djavax.net.debug=all tasks
查看调试日志，看看是否发现任何异常。

在我的例子中，看到类似 Zscaler 的东西成功了，因为我知道我有 Zscaler（顺便说一句 重写了 TLS 流量 blablabla），它试图找到 到所请求目标 的有效证书路径，显然它找不到。

2 个选项：

退出Zscaler
如果退出 Zscaler 不是一个选项，请转到您的浏览器，导出 Zscaler Root Certificate 并将其导入 JVM 信任库gradle 正在使用，例如：

keytool -import -trustcacerts -alias Zscaler -file "Zscaler Root CA.cer" -keystore "%JAVA_HOME%"\jre\lib\security\cacerts

重要：在重试任何命令之前执行gradlew clean。

gradlew.bat（和 gradlew）SSLHandShakeException

gradlew.bat (and gradlew) SSLHandShakeException

gradle

gradlew

步数：

2 个选项：