Java：Let’s EncryptのSSL証明書が認識されない

2019年6月8日2024年7月11日

単純にJavaプログラムからLet’s EncryptのSSLサイト(https)に接続しようとする際にエラーが発生してしまうことがある。

原因はまだ明確ではないのだが、どうもLet’s Encryptのルート証明書が古いJavaには含まれていないせいらしい。

Table of Contents

問題の現象

Jetty-Clientライブラリを使用した場合には以下のエラーになる。

javax.net.ssl.SSLHandshakeException: General SSLEngine problem

ごく普通にjava.net.URLを使用したプログラムの場合は以下だ。

  public static void main(String[]args) throws Exception {
    URL url = new URL("https://some.site");
    url.openStream();
  }

JRE1.6.0_45で実行した場合の例外は以下になる。

Exception in thread "main" javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
    at com.sun.net.ssl.internal.ssl.Alerts.getSSLException(Alerts.java:174)
    at com.sun.net.ssl.internal.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1747)
    at com.sun.net.ssl.internal.ssl.Handshaker.fatalSE(Handshaker.java:241)
    at com.sun.net.ssl.internal.ssl.Handshaker.fatalSE(Handshaker.java:235)