今天使用kvm管理机房机器的时候发现一只连不上，报以下错误：

sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: Algorithm constraints check failed: MD5withRSA

我确认我已经把域名添加到例外了，但是还是不行。之前是可以的，同事现在也可以，可能是最近我更新过。

google了一下，找到了解决方案：

找到$JRE_HOME\lib\security\java.security然后修改这两行

jdk.certpath.disabledAlgorithms=MD2, MD5, RSA keySize 

jdk.tls.disabledAlgorithms=SSLv3, RC4, MD5withRSA, DH keySize 

===为下面这样==>

jdk.certpath.disabledAlgorithms=MD2, RSA keySize 

jdk.tls.disabledAlgorithms=SSLv3, RC4, DH keySize 

也就是去掉两行的MD5和MD5withRSA(我测试只去掉第一行的MD5也可以)。然后kill掉java进程并重启浏览器。OK