3

我正在尝试掌握 Java Mail API 和 TLS 的基础知识。我有以下情况：

有一个使用 TLS 和 SSL 的 STMP 服务器。如果我使用某个客户端登录到此服务器，我可以毫无问题地发送经过身份验证和验证的电子邮件。

然后我尝试在另一台机器上运行一个 Web 服务器，它使用前面提到的 SMTP 服务器发送邮件。我仍然想发送 TLS 和 SSL 电子邮件，但是无论我如何配置启动属性，我都会收到以下众所周知的错误：

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

我发现很多人都有类似的问题，但是我的问题是：

考虑到前面描述的场景，我是否必须为 Web 服务器获取某种证书（可能在 JRE 中的某个地方），或者它是否应该正常工作，因为邮件服务器已经运行了该证书和身份验证机制。不应该只使用 SMTP 服务器的证书吗？无论如何，如果我必须将证书安装到使用 STMP 服务器的机器上，我该如何获得该证书？

我对 JavaMail API 很陌生，我看过很多关于这个的文章，但我找不到我的问题的黑白答案。

4

2 回答 2

3

您的客户端（在您的情况下是在网络服务器上运行的客户端）需要验证邮件服务器的 SSL 证书。您的 java 信任库似乎不包含该证书。

因此，您要么需要将该证书放入 JRE 的默认信任库（我不建议这样做），要么为您的应用程序定义一个不同的信任库（当然需要包含邮件服务器证书）。为此，请设置此 VM 参数：Djavax.net.ssl.trustStore=<path-to-truststore>

编辑：啊，我错过了你问题的一部分。要获取邮件服务器的证书，请使用 openssl 之类的东西。参见例如： https ://serverfault.com/questions/139728/how-to-download-ssl-certificate-from-a-website

于 2013-05-30T09:25:31.033 回答
2

答案在JavaMail FAQ中。

来自链接网站的引用文本：

问：通过 SSL 连接到我的邮件服务器时，我收到一个异常，例如“无法找到请求目标的有效证书路径”。

答：您的服务器可能正在使用测试证书或自签名证书，而不是由商业证书颁发机构签名的证书。您需要将服务器的证书安装到您的信任库中。InstallCert 程序会有所帮助。

或者，您可以将“mail.protocol.ssl.trust”属性设置为邮件服务器的主机名。有关详细信息，请参阅协议提供程序包的 javadocs。

此问题的其他常见原因是：

  • 有防火墙或防病毒程序拦截了您的请求。
  • 您的 JDK 安装出现问题，无法找到受信任的证书颁发机构的证书。
  • 您在覆盖 JDK 的受信任证书颁发机构列表的应用程序服务器中运行。
于 2013-05-30T18:47:02.073 回答