一、真实场景

某天接到告警：线上 SpringBoot2 服务用 RestTemplate 请求 https://id.vk.com 报 SSLHandshakeException: PKIX path building failed。

查日志发现：

• 上周还好好的，今天突然全崩
• 依赖的其他 HTTPS 接口都正常
• 服务器没变，代码没改

唯一线索——环境用的是 JDK 8u211（2019 年 1 月发布）。