После обновления сертификатов SSL связь между Jenkins и slave-машиной разорвалась?

Question

Недавно срок действия сертификата истек как на сервере Jenkins (Linux), так и на сервере IIS (windows), и мы импортировали новые сертификаты как для Jenkins, так и для удаленного ведомого устройства.

сообщать, что ему удалось подключиться при запуске через браузер (но всплывающее окно с java - (The certificate is not valid and cannot be used to verify the identity of this website), и если мы установили Jenkins в качестве службы на компьютере с Windows, он находился в начальном состоянии (без продолжения с запуском).состояние) и не удается запустить Jenkins как подчиненный в журналах, я вижу эту ошибку следующим образом:

"Caused by: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target"

Answer 1

Ваши сертификаты не верны.Убедитесь, что значения CN и имени хоста в импортированном сертификате совпадают со старым сертификатом.Убедитесь, что у вас есть промежуточные и корневые сертификаты, также импортированные / доверенные, поскольку они могли измениться с новыми сертификатами.

Windows: certlm, чтобы проверить, что промежуточные и корневые сертификаты также являются доверенными.