Maven 快照依赖

Question

有两个项目 Pm 和 Pd。 它们是单独的 Jenkins 项目，可以单独构建。 Pm 依赖于 Pd，它是一个快照版本依赖。

最近在构建Pm的过程中出现了一个问题。 它抱怨无法从远程存储库下载 Pd jar 并出现以下错误：PKIX 路径构建失败：sun.security.provider.certpath.SunCertPathBuilderException

尽管该错误表明 JVM 证书可能存在问题，但似乎无法成功下载同一远程存储库中的其他 jar。

如果先手动构建 Pd（本地存储库有 Pd 快照 jar，远程存储库有部署的带时间戳的 Pd jar），然后构建 Pm，它可以正常工作，因为它不会尝试从远程存储库下载 Pd jar。
但是几天后，在 Pd 没有任何变化的情况下，当 Pm 构建时（这次 Pd 不是手动构建的），它会动态调用 Pd 的包装，我不知道为什么。 在这种情况下，本地存储库具有上次的 Pd 快照 jar，远程存储库具有新部署的时间戳 Pd jar。 然后它尝试从远程存储库下载这个新的时间戳 Pd jar 并且无法下载该 jar 并出现错误：PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException

请帮助解决以下问题（不确定是否重要：使用的 maven 版本是 3.6.3）：

1. maven 应该动态构建依赖关系还是只使用存储库中的最新依赖关系？ 例如，Pm 取决于 Pd。 Pm 会只使用存储库中最新版本的 Pd（如果 Pd jar 不可用，它会抱怨找不到 Pd），还是每次 Pm 构建时 Pm 都会构建 Pd？ 什么决定了哪种行为？ 我观察到了第二种情况（每次 Pm 构建时，它都会在远程存储库中打包一个新的 Pd jar，而没有将 Pd jar 安装到本地存储库中），但我不明白为什么——是什么让它生成了一个新的 Pd jar（仅部署到远程存储库的时间戳 Pd jar，本地存储库中没有新的快照 Pd jar）并且不使用最新的 Pd jar？

2. 为什么不能下载新生成的 Pd jar 并显示“PKIX 路径构建失败：sun.security.provider.certpath.SunCertPathBuilderException”？ 任何线索可能是错误的？ 如前所述，除了这个新生成的 Pd jar 之外，所有其他 jar 都可以从同一个远程存储库成功下载，因此似乎不是构建机器中的 JVM 证书问题。

Answer 1

该错误表明 SSL 证书存在问题。 我猜远程存储库可以通过 https 访问，并且它可能已经更改了它的证书，因此客户端不再信任服务器并拒绝通信。 它甚至不需要是远程存储库服务器。 您的组织设置了破坏 SSL 连接的代理服务器就足以发生此错误。

如果项目是在本地构建的，则您描述的问题不存在 - 这是当不必联系支持上述理论的存储库服务器时。

检查像https://resources.weboffice.vertigis.com/Documentation/WebOffice102/EN/howto_install_certs_to_truststore.htm这样的教程（有很多）如何将您的存储库的公共证书添加到您的 maven 的信任库。

但是要回答您的问题：

1. Maven 不应该自动构建依赖项，除非它们是当前项目的子项目（这是指多模块项目）。 它将尝试从存储库访问已编译的依赖项，更喜欢在远程之上的本地（也缓存）。

2. 您是否验证了 Maven 仍然下载其他依赖项？ 毕竟它们被缓存了，所以除非您清除缓存或修改您的依赖项（名称/版本），否则无需再次执行此操作 - 您提到了最近发生的情况。 要清理缓存，请查看https://stackoverflow.com/a/22671261/4222206