一、问题背景与核心原理 在Java生态的构建工具(如Gradle、Maven)下载依赖时,若目标仓库使用自签名证书或证书链不完整,JDK默认的信任库(cacerts)可能无法验证证书有效性,导致出现PKIX path building failed……