<div dir="ltr">Hi Sean<div><br></div><div>I don't have access to add to the bug report, but I've attached to the GitHub pull request here:</div><div><a href="https://github.com/openjdk/jdk/pull/22911#issuecomment-2586577905">https://github.com/openjdk/jdk/pull/22911#issuecomment-2586577905</a></div><div><br></div><div>(this can also be reproduced with this repository: <a href="https://github.com/timja/openjdk-intermediate-ca-reproducer">https://github.com/timja/openjdk-intermediate-ca-reproducer</a>)</div><div><br></div><div>Thanks</div><div>Tim</div></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">On Thu, 9 Jan 2025 at 20:56, Sean Mullan <<a href="mailto:sean.mullan@oracle.com">sean.mullan@oracle.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br>
On 1/8/25 4:06 AM, Tim Jacomb wrote:<br>
> TLS handshake fails with PKIX path building error.<br>
> <br>
> Chain is Root -> Intermediate -> Leaf in the runnable example although <br>
> in our real-world use-case its Root -> Intermediate 1 -> Intermediate 2 <br>
> -> Leaf<br>
> If I run the example only with Root -> Leaf then it works fine...<br>
<br>
It would be helpful if you can attach two logfiles (assuming the info <br>
isn't sensitive) to the bug report[1], one running with <br>
-Djavax.net.debug=all and the other with -Djava.security.debug=certpath.<br>
<br>
Thanks,<br>
Sean<br>
<br>
[1] <a href="https://bugs.openjdk.org/browse/JDK-8347067" rel="noreferrer" target="_blank">https://bugs.openjdk.org/browse/JDK-8347067</a><br>
<br>
</blockquote></div>