logo标签列表

gradlew.bat（和gradlew）SSLHandShakeException

gradlegradlew
31

我对Gradle还很陌生，正在学习这个Spring教程：

http://spring.io/guides/gs/gradle/

我遇到了一步需要添加以下任务的部分：

task wrapper(type: Wrapper) {
     gradleVersion = '2.3'
}

我运行了Gradle包装器，它创建了gradlew和gradlew.bat文件。

尝试运行这两个文件时，我遇到了以下异常：

Downloading https://services.gradle.org/distributions/gradle-2.3-bin.zip

Exception in thread "main" javax.net.ssl.SSLHandshakeException: sun.security.val
idator.ValidatorException: PKIX path building failed: sun.security.provider.cert
path.SunCertPathBuilderException: unable to find valid certification path to req
uested target
        at sun.security.ssl.Alerts.getSSLException(Alerts.java:192)
        at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1884)
        at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:276)
        at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:270)
        at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.
java:1341)
        at sun.security.ssl.ClientHandshaker.processMessage(ClientHandshaker.jav
a:153)
        at sun.security.ssl.Handshaker.processLoop(Handshaker.java:868)
        at sun.security.ssl.Handshaker.process_record(Handshaker.java:804)
        at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:1016)
        at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.
java:1312)
        at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1339
)
        at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1323
)
        at sun.net.www.protocol.https.HttpsClient.afterConnect(HttpsClient.java:
563)
        at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect
(AbstractDelegateHttpsURLConnection.java:185)
        at sun.net.www.protocol.http.HttpURLConnection.getInputStream(HttpURLCon
nection.java:1300)
        at sun.net.www.protocol.https.HttpsURLConnectionImpl.getInputStream(Http
sURLConnectionImpl.java:254)
        at org.gradle.wrapper.Download.downloadInternal(Download.java:56)
        at org.gradle.wrapper.Download.download(Download.java:42)
        at org.gradle.wrapper.Install$1.call(Install.java:57)
        at org.gradle.wrapper.Install$1.call(Install.java:44)
        at org.gradle.wrapper.ExclusiveFileAccessManager.access(ExclusiveFileAcc
essManager.java:65)
        at org.gradle.wrapper.Install.createDist(Install.java:44)
        at org.gradle.wrapper.WrapperExecutor.execute(WrapperExecutor.java:126)
        at org.gradle.wrapper.GradleWrapperMain.main(GradleWrapperMain.java:56)
Caused by: sun.security.validator.ValidatorException: PKIX path building failed:
 sun.security.provider.certpath.SunCertPathBuilderException: unable to find vali
d certification path to requested target
        at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:385)
        at sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.jav
a:292)
        at sun.security.validator.Validator.validate(Validator.java:260)
        at sun.security.ssl.X509TrustManagerImpl.validate(X509TrustManagerImpl.j
ava:326)
        at sun.security.ssl.X509TrustManagerImpl.checkTrusted(X509TrustManagerIm
pl.java:231)
        at sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustMan
agerImpl.java:126)
        at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.
java:1323)
        ... 19 more
Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to
 find valid certification path to requested target
        at sun.security.provider.certpath.SunCertPathBuilder.engineBuild(SunCert
PathBuilder.java:196)
        at java.security.cert.CertPathBuilder.build(CertPathBuilder.java:268)
        at sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:380)
        ... 25 more

我试图访问https://services.gradle.org/distributions/gradle-2.3-bin.zip上的Web服务器，但没有出现任何错误。我是否错过了某种配置？任何帮助都将不胜感激。谢谢！

8个回答
43

如果你无论如何都无法解决问题，且你在防火墙内部。
那么。
你可能无法下载 https。

应该修复gradle-wrapper.properties文件。

vi [project]/gradle/wrapper/gradle-wrapper.properties

#distributionUrl=https\://services.gradle.org/distributions/gradle-2.8-bin.zip 
distributionUrl=http\://services.gradle.org/distributions/gradle-2.8-bin.zip

如何从https改成http...

http://blog.cjred.net/gradlew-bat-and-gradlew-sslhandshakeexception/

修改后，出现以下错误: 服务器返回HTTP响应代码：403，URL为：http://services.gradle.org/distributions/gradle-6.0.1-all.zip

20

我也遇到了同样的问题，我的Ubuntu机器在未将SSL主机添加到Java的证书颁发机构（cacert）文件中时无法解析任何SSL主机。

我偶然发现了这个Debian bug，并找到了一个相当简单的解决方法：先删除ca-certificates-java，然后再重新安装：

sudo dpkg --purge --force-depends ca-certificates-java
sudo apt-get install ca-certificates-java

我为了万无一失，执行了./gradlew clean命令，然后一切又恢复了生气。

1
这也解决了我在使用IntelliJ IDEA处理gradle项目时遇到的类似问题。 - GcL
1
我该如何在Windows机器上做同样的事情？我找不到类似的Windows解决方案。 - leshravnya
4

步骤：

  1. 运行 gradlew -Djavax.net.debug=all tasks
  2. 查看调试日志，看是否有异常情况。

在我的情况下，看到类似于 Zscaler 的东西很有用，因为我知道我开启了 Zscaler 功能（顺便说一下，它会重写TLS流量等等），它正在尝试找到请求目标的有效认证路径，显然找不到。

2个选项：

  1. Exit Zscaler

  2. If exiting Zscaler is not an option, go to your browser, export Zscaler Root Certificate

     If you are using Brave browser, here are the steps:
 Settings > Privacy and security > Manage device certificates > Trusted Root Certification Authorities > Find Zscaler Root CA > Export

    and import it in the JVM truststore gradle is using, something like:

    keytool -import -trustcacerts -alias Zscaler -file "Zscaler Root CA.cer" -keystore "%JAVA_HOME%"\jre\lib\security\cacerts

重要提示：在重试任何命令之前，请执行 gradlew clean 命令。

7
三个月后，我遇到了同样的问题，显然我不记得该如何解决它，于是我上网搜索。猜猜发生了什么？！我偶然发现了自己之前的回答！！长命 Stack Overflow！！可惜我不能为自己投票 ;-） - jumping_monkey
1
关闭Zscaler然后运行gradlew clean就可以了。谢谢！ - ice
3
非常感谢，这似乎确实是问题所在，现在它已经可以工作了。 - MrRoboto
我如何找到gradlew命令？我使用的是Eclipse，无法创建gradle项目，因此系统上没有gradlew？ - Cagin Uludamar
2
在我的情况下，我连接到公司网络并使用代理，代理会重写SSL证书，使得Java安装程序不信任其中任何一个。
为了解决这个问题，我需要在我的主目录下创建一个gradle.properties文件，路径为 .gradle（~/.gradle/gradle.properties），然后添加以下行： org.gradle.jvmargs=-DsystemProp.https.proxyHost=<myProxyHost> -DsystemProp.https.proxyPort=<myProxyPort> -DsystemProp.https.proxyUser=<myProxyUsername> -DsystemProp.https.proxyPassword=<myProxyPassword> 这个解决方案是基于这个SO答案：Gradle use certificate authentication for repository。
2
这对我很有帮助，因为我的公司使用 Netskope 在运行时重新编写 SSL 证书。在我的情况下，只需设置 org.gradle.jvmargs=-DsystemProp.https.proxyHost=<company goskope host> 就可以解决问题。 - GSBTom
1
在我的情况下，问题是由于一个过时的（7年前的）Java版本引起的。即使使用gradlew clean也会失败。更新了Java后，它就正常工作了。
-1
这是因为Gradle尝试在您的本地计算机中查找已安装的软件包。 如果您知道已安装的位置：

D:\apps\gradle-3.3

在Eclipse中按照以下步骤：

  1. 新建项目
  2. Gradle项目
  3. 输入项目名称
  4. 本地安装目录
  5. 点击完成。

你已经准备好了。

-3
在用户主目录下创建此配置文件：
```$ vi ~/.yarnrc ```
```# THIS IS AN AUTOGENERATED FILE. DO NOT EDIT THIS FILE DIRECTLY. ```
```# yarn lockfile v1 ```
```strict-ssl false```
网页内容由stack overflow 提供, 点击上面的
可以查看英文原文，
原文链接