Błąd certyfikatu Java 8 Ubuntu 17.10

10

Mam świeżą instalację Ubuntu 17.10, na której zainstalowałem pakiet oracle-java8-installer (z PPA).

Ale kiedy próbuję skompilować projekt jonowy przy użyciu „ionic cordova build android”, pojawia się ten błąd:

    Exception in thread "main" 
    javax.net.ssl.SSLException: java.lang.RuntimeException: Unexpected error: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty
        at sun.security.ssl.Alerts.getSSLException(Alerts.java:208)
        at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1959)
        at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1916)
        at sun.security.ssl.SSLSocketImpl.handleException(SSLSocketImpl.java:1899)
        at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1420)
        at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1397)
        at sun.net.www.protocol.https.HttpsClient.afterConnect(HttpsClient.java:559)
        at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(AbstractDelegateHttpsURLConnection.java:185)
        at sun.net.www.protocol.http.HttpURLConnection.getInputStream0(HttpURLConnection.java:1564)
        at sun.net.www.protocol.http.HttpURLConnection.getInputStream(HttpURLConnection.java:1492)
        at sun.net.www.protocol.https.HttpsURLConnectionImpl.getInputStream(HttpsURLConnectionImpl.java:263)
        at org.gradle.wrapper.Download.downloadInternal(Download.java:60)
        at org.gradle.wrapper.Download.download(Download.java:45)
        at org.gradle.wrapper.Install$1.call(Install.java:62)
        at org.gradle.wrapper.Install$1.call(Install.java:48)
        at org.gradle.wrapper.ExclusiveFileAccessManager.access(ExclusiveFileAccessManager.java:69)
        at org.gradle.wrapper.Install.createDist(Install.java:48)
        at org.gradle.wrapper.WrapperExecutor.execute(WrapperExecutor.java:107)
        at org.gradle.wrapper.GradleWrapperMain.main(GradleWrapperMain.java:61)
    Caused by: java.lang.RuntimeException: Unexpected error: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty
        at sun.security.validator.PKIXValidator.<init>(PKIXValidator.java:91)
        at sun.security.validator.Validator.getInstance(Validator.java:179)
        at sun.security.ssl.X509TrustManagerImpl.getValidator(X509TrustManagerImpl.java:312)
        at sun.security.ssl.X509TrustManagerImpl.checkTrustedInit(X509TrustManagerImpl.java:171)
        at sun.security.ssl.X509TrustManagerImpl.checkTrusted(X509TrustManagerImpl.java:184)
        at sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:124)
        at sun.security.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1496)
        at sun.security.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:216)
        at sun.security.ssl.Handshaker.processLoop(Handshaker.java:1026)
        at sun.security.ssl.Handshaker.process_record(Handshaker.java:961)
        at sun.security.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:1072)
        at sun.security.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1385)
        at sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1413)
        ... 14 more
    Caused by: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty
        at java.security.cert.PKIXParameters.setTrustAnchors(PKIXParameters.java:200)
        at java.security.cert.PKIXParameters.<init>(PKIXParameters.java:120)
        at java.security.cert.PKIXBuilderParameters.<init>
    (PKIXBuilderParameters.java:104)
        at sun.security.validator.PKIXValidator.<init>(PKIXValidator.java:89)
        ... 26 more

Mam połączenie z Internetem i próbowałem:

$ sudo update-ca-certificates -f
$ sudo apt install --reinstall ca-certificates-java

... a także ponownie zainstaluj npm, jonic, java i gradle - wszystko bez powodzenia.

edycja: Mam również ANDROID_HOME i JAVA_HOME wyeksportowane do .bashrc i zainstalowany Android Studio. Próbowałem zbudować projekt na innej maszynie i działa dobrze. Nie mogę spróbować użyć OpenJDK, ponieważ nie działa dobrze w Android Studio.

Leonardo Amorim
źródło

Odpowiedzi:

26

Próbować

sudo dpkg --purge --force-depends ca-certificates-java

śledzony przez

sudo apt-get install ca-certificates-java

naprawić zepsute cacerts
Dla mnie to naprawiło.
Powodzenia!

Zod
źródło
Pracowałem również dla mnie dla openjdk-9! Jakieś wyjaśnienie, dlaczego to działa, kiedy --reinstalli ręczne uruchamianie skryptu poinstalacyjnego nie zadziałało? Jestem bardzo zainteresowany w przyszłości. Dzięki!
Andy
1
O MÓJ BOŻE. Odpowiedzi szukałem od tygodni. Każda inna odpowiedź na to pytanie nic nie zrobiła - absolutnie nic. To działało idealnie. Coś wydaje się dość zepsute w tych certyfikatach na Ubuntu 17.10.
Dan
Naprawiono także Jenkinsa w wersji 17.10. Dzięki (i pozytywnie oceniany)
Forbesmyester
Dzięki bardzo pracowałem dla mnie z gradle (4.5.1) i open-jdk-9. Jednak nie działał z oracle-jdk-9.
Pabi
Rozwiązanie dla Ubuntu 18.04. Zainstalowałem openjdk w wersji 11. Z powodu Androida musiałem dodatkowo zainstalować openjdk 8. Z nieznanego powodu zainstalowany plik cacerts przez openjdk 11 nie działa z openjdk 8. Musiałem odinstalować oba jdks i zainstalować tylko wersję 8, a następnie ponownie wygenerować cacerts plik.
Greg Dan