使用Gradle构建失败

Question

在Ubuntu上，gradle版本2.10

我下载了elasticsearch并想建立

gradle build

结果：

A problem occurred configuring root project 'buildSrc'.
> Could not resolve all dependencies for configuration ':classpath'.
   > Could not resolve com.bmuschko:gradle-nexus-plugin:2.3.1.
     Required by:
         :buildSrc:unspecified
      > Could not resolve com.bmuschko:gradle-nexus-plugin:2.3.1.
         > Could not get resource 'https://jcenter.bintray.com/com/bmuschko/gradle-nexus-plugin/2.3.1/gradle-nexus-plugin-2.3.1.pom'.
            > Could not GET 'https://jcenter.bintray.com/com/bmuschko/gradle-nexus-plugin/2.3.1/gradle-nexus-plugin-2.3.1.pom'.
               > peer not authenticated

如果我只是尝试通过浏览器或wget下载这个pom，访问它是没有问题的。

我发现了很多类似的问题/帖子到这种错误，但到目前为止我无法解决这个问题。 我该怎么做才能解决这个问题？

Answer 1

peer not authenticated的错误peer not authenticated表示https证书验证失败。 与您的浏览器警告证书验证失败的方式不同。 例如：

这在现实世界中应该意味着您正在下载依赖关系的网站的真实性无法验证，并且您可能正在下载已修改或恶意的内容。

实际上，虽然你更有可能看到这个错误，因为你是一个公司代理，他们喜欢篡改https证书以检查所有流量。 如果您的错误是由corp代理引起的，则修复它的正确方法是使用随JDK分发的keytool实用程序将代理证书导入您的信任库。 看到这里和这里 。

如果它不是由于公司代理，您应该调查证书验证失败的原因。 也许您的认证机构列表已过时。 也许有人真的在尝试一个中间人袭击你。 也许您尝试访问的网站的证书已过期且尚未续订（对于高度可见的公共网站而言，这种情况很可能发生，但可能会发生）

解决方法是禁用安全检查或完全放弃安全性并回退到http。 画一个愚蠢的比喻，这就像解雇你的保镖，因为他们说你不应该进入这个阴暗的区域。 但是，我必须承认，这在某些情况下仍然有用。 因此，上面的图像抛出相同的警告： “你不应该继续” ：

幸运的是，jCenter仍然可用于普通的旧http。 在buildSrc/build.gradle更改您的存储库定义

jCenter()

至

jcenter {
    url "http://jcenter.bintray.com/"
}

您应该主要在buildScript部分的第25行上执行此操作以消除插件下载错误，但您也应该在第50行中对代码依赖性进行此更改。

Answer 2

在我的具体情况（Ubuntu）中，这个错误可以通过解决

sudo update-ca-certificates -f

我在弹性讨论板上找到了关于不同问题的这个建议（感谢vincent）