今天使用kvm管理机房机器的时候发现一只连不上，报以下错误：
sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: Algorithm constraints check failed: MD5withRSA
我确认我已经把域名添加到例外了，但是还是不行。之前是可以的，同事现在也可以，可能是最近我更新过。
google了一下，找到了解决方案：
找到$JRE_HOME\lib\security\java.security然后
修改这两行 jdk.certpath.disabledAlgorithms=MD2, MD5, RSA keySize < 1024 jdk.tls.disabledAlgorithms=SSLv3, RC4, MD5withRSA, DH keySize < 768 ===为下面这样==> jdk.certpath.disabledAlgorithms=MD2, RSA keySize < 1024 jdk.tls.disabledAlgorithms=SSLv3, RC4, DH keySize < 768
也就是去掉两行的MD5和MD5withRSA(我测试只去掉第一行的MD5也可以)。然后kill掉java进程并重启浏览器。OK