Jenkins deploys archive onto Nexus via SSL-BitterJava

风起漂泊

　　今天终于搞定了一个很头疼的问题：Jenkins（或者是它的slave）不能deploy那些build好的archive到Nexus库中。
　　我们的结构是这样的：
　　1、Jenkins master, serverA, windows7
　　2、Jenkins slave, serverB, windows7, started with JavaWebStart mode.
　　3、Nexus server, serverC. access only with SSL.
　　问题：
　　Jenkins的一个job可以正常编译，而且能将编译好的包安装到本地的maven库中。但是当Jenkins想把编译好的包发布到远程Nexus库（公司里的公共maven库）上时，出错：peer not authenticated.
　　此类问题是证书出了毛病，由于Nexus启用了SSL方式访问，所以，其要求所有与之连接的客户端需要手动或自动的安装Nexus服务器self-signed certificate。
　　分析：
　　按常理说，maven没有自带java，所以maven的运行需要有java的JDK或JRE支持，需要我们事先在master或slave所在的机器上安装JRE。而如果本地maven（不论是master的，还是slave的）需要和Nexus有互访操作的话，就需要将Nexus的Certificate导入到maven所调用的JRE的keystore中（as a trusted certificate）。
　　这些步骤我已经全都做过了，可是还是会遇到peer not authenticated问题。
　　于是我又检查了slave和master机器上所有的JRE，这是发现Jenkins master自身带有一个JRE目录，而这个JRE的keystore中还没有添加Nexus的certificate。
　　也许这就是问题所在。
　　解决：
　　将Nexus的certificate添加到Jenkins master自带的JRE的keystore中，重启Jenkins master服务，然后重试，slave部署archive成功。