今天使用kvm管理機房機器的時候發現一隻連不上,報以下錯誤:
sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: Algorithm constraints check failed: MD5withRSA
我確認我已經把域名添加到例外了,但是還是不行。之前是可以的,同事現在也可以,可能是最近我更新過。
google了一下,找到了解決方案:
找到$JRE_HOME\lib\security\java.security然後
修改這兩行 jdk.certpath.disabledAlgorithms=MD2, MD5, RSA keySize < 1024 jdk.tls.disabledAlgorithms=SSLv3, RC4, MD5withRSA, DH keySize < 768 ===爲下面這樣==> jdk.certpath.disabledAlgorithms=MD2, RSA keySize < 1024 jdk.tls.disabledAlgorithms=SSLv3, RC4, DH keySize < 768
也就是去掉兩行的MD5和MD5withRSA(我測試只去掉第一行的MD5也可以)。然後kill掉java進程並重啓瀏覽器。OK