javax.net.ssl.SSLPeerUnverifiedException: Hostname xxx.app.xxx.com not verified:

最近遇到Hostname报错问题，使用的sslSocketFactory是网上的常规版本，所以写法是正确的。

而这个问题的原因是服务器的host和本地的域名不匹配，我们看一下CA证书，例如baidu.com的证书：

主要看使用者的CN和SAN的DNS是否有问题。

在使用者可选名称中，一定要包含CN的域名，否则会报错，报错内容如同标题。

具体原理可以参考博文：https://blog.csdn.net/henter/article/details/91351800