今天使用kvm管理機房機器的時候發現一隻連不上，報以下錯誤：
sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: Algorithm constraints check failed: MD5withRSA
我確認我已經把域名添加到例外了，但是還是不行。之前是可以的，同事現在也可以，可能是最近我更新過。
google了一下，找到了解決方案：
找到$JRE_HOME\lib\security\java.security然後
修改這兩行 jdk.certpath.disabledAlgorithms=MD2, MD5, RSA keySize < 1024 jdk.tls.disabledAlgorithms=SSLv3, RC4, MD5withRSA, DH keySize < 768 ===爲下面這樣==> jdk.certpath.disabledAlgorithms=MD2, RSA keySize < 1024 jdk.tls.disabledAlgorithms=SSLv3, RC4, DH keySize < 768
也就是去掉兩行的MD5和MD5withRSA(我測試只去掉第一行的MD5也可以)。然後kill掉java進程並重啓瀏覽器。OK