今天使用kvm管理機房機器的時候發現一隻連不上,報以下錯誤:
sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: Algorithm constraints check failed: MD5withRSA

我确認我已經把域名添加到例外了,但是還是不行。之前是可以的,同僚現在也可以,可能是最近我更新過。
google了一下,找到了解決方案:
找到$JRE_HOME\lib\security\java.security然後修改這兩行
jdk.certpath.disabledAlgorithms=MD2, MD5, RSA keySize
jdk.tls.disabledAlgorithms=SSLv3, RC4, MD5withRSA, DH keySize
===為下面這樣==>
jdk.certpath.disabledAlgorithms=MD2, RSA keySize
jdk.tls.disabledAlgorithms=SSLv3, RC4, DH keySize
也就是去掉兩行的MD5和MD5withRSA(我測試隻去掉第一行的MD5也可以)。然後kill掉java程序并重新開機浏覽器。OK