ssl连接客户端报缺少证书错误解决方式

import java.io.BufferedReader;
import java.io.InputStreamReader;
import java.io.Reader;
import java.net.URL;
import java.net.URLConnection;
import java.security.cert.X509Certificate;

import javax.net.ssl.HostnameVerifier;
import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSession;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;

public class TestSSL {

    public static void main(String[] args) throws Exception {
        // Create a trust manager that does not validate certificate chains
        TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() {
            public java.security.cert.X509Certificate[] getAcceptedIssuers() {
                return null;
            }
            public void checkClientTrusted(X509Certificate[] certs, String authType) {
            }
            public void checkServerTrusted(X509Certificate[] certs, String authType) {
            }
        } };
        // Install the all-trusting trust manager
        final SSLContext sc = SSLContext.getInstance("SSL");
        sc.init(null, trustAllCerts, new java.security.SecureRandom());
        HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
        // Create all-trusting host name verifier
        HostnameVerifier allHostsValid = new HostnameVerifier() {
            public boolean verify(String hostname, SSLSession session) {
                return true;
            }
        };

        // Install the all-trusting host verifier
        HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid);

        URL url = new URL("https://www.google.com");
        URLConnection con = url.openConnection();
        final Reader reader = new InputStreamReader(con.getInputStream());
        final BufferedReader br = new BufferedReader(reader);        
        String line = "";
        while ((line = br.readLine()) != null) {
            System.out.println(line);
        }        
        br.close();
    } // End of main 
} // End of the class //
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SSL证书问题"SSL certificate problem: unable to get local issuer certificate"通常发生在尝试通过HTTPS连接访问GitLab或其他受SSL/TLS保护的服务时,因为客户端无法验证服务器的SSL证书。这可能是由于证书库未更新,或者本地缺少必要的信任链导致的。 在GitLab中解决这个问题,你可以按照以下步骤操作: 1. **检查证书库**: - 更新你的系统或浏览器的SSL证书证书,例如,在Linux上可以运行`sudo apt-get update && sudo apt-get install ca-certificates`。 - 如果你是Windows用户,可以在控制面板 -> 网络和互联网 -> Internet选项 -> 高级 -> 自动获取SSL证书路径下更新。 2. **手动添加证书**: - 如果上述方法无效,有可能是因为GitLab使用的是自签名证书,你需要将其添加到系统的可信证书存储中。具体做法因平台而异,如在Mac上可以通过命令行导入:`security add-trusted-cert -r trustRoot -k "/Library/Keychains/System.keychain" path/to/certificate.crt`。 3. **配置Git settings**: - 打开终端,设置Git全局忽略SSL错误:`git config --global http.sslVerify false` - 但这不是长久之计,因为它降低了安全性,建议只在开发环境中临时使用。 4. **使用代理**: - 如果你的网络环境有特定的代理设置,可以尝试通过代理访问GitLab。 5. **检查GitLab配置**: - 确认你的GitLab服务器是否配置了正确的SSL证书,并且可以通过其URL直接访问而不会错。 完成以上步骤后,尝试再次从GitLab克隆或push代码。如果问题仍然存在,检查你的网络连接以及GitLab的最新状态是否有更新。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值