

下記環境で、SSL通信が出来ない現象に悩んでいます。

OS: Ubuntu 18.04  
Java 1.8.0_162, 10.0.1等

エラーの内容

[code]

    java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty
    
[/code]

冒頭の"SSL通信が出来ない"というのは少し語弊があり、  
システムプロパティに下記の設定を入れることで意図したとおりの通信ができることは確認しています。

[code]

    -Djavax.net.ssl.trustStore=/etc/ssl/certs/java/cacerts
    -Djavax.net.ssl.trustStorePassword=changeit
    
[/code]

・ このJavaは手動インストールではなくaptでインストールしたものです。  
・ `cacerts` の場所は特段変えていないのと、パスワードはもともとかかっているもののため、  
調べましたが何が問題なのか見当がつきません。  
・ `ca-certificates-java` の再インストールも試しましたが、問題は解決しません。  
・ `keytool -list -keystore /etc/ssl/certs/java/cacerts`
を確認したところ証明書は問題なく入っているようです(ただしパスワードにchangeitを入れたときのみ)

質問：  
Ubuntuでは、Javaを利用する場合は一々システムプロパティを設定する必要があるのか(要はこの現象は仕様で、こういうものなのか)、設定せずとも利用できるようにする方法があるならばどうしたら良いのかを教えていただきたいです。

よろしくお願いします。

追記：  
下記を試しましたが、解決しませんでした。

[code]

    sudo apt-get install ca-certificates-java
    sudo update-ca-certificates -f
    
[/code]


CC BY-SA 4.0
2018-05-01T14:18:13.337
43703
2018-06-30T04:56:43.177
2018-05-03T06:35:54.730
22977
22977
question
java
JavaでSSL通信が出来ない(UbuntuにおけるJavaのcacertsファイルの扱いについて質問)


バグのようですね。  
<https://bugs.launchpad.net/ubuntu/+source/ca-certificates-java/+bug/1739631>

私の環境では、以下のようにすれば解決できました。  
不安なら実行する前に`cacerts`をバックアップしておいたほうがいいかもしれません。

[code]

    sudo rm /etc/ssl/certs/java/cacerts
    sudo update-ca-certificates -f
    
[/code]


CC BY-SA 4.0
2018-06-30T04:56:43.177
45184
2018-06-30T04:56:43.177
5391
43703
answer