IPV6 SSL证书问题

最新推荐文章于 2023-12-18 18:26:09 发布
最新推荐文章于 2023-12-18 18:26:09 发布
阅读量3.5k 收藏 1
点赞数
分类专栏： solr
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lxx1991523/article/details/107087856
版权
在适配IPv6的过程中遇到SSL证书问题，请求无法通过。错误显示为证书的common name与服务端证书不匹配。解决方案是检测IPv6情况并在生成证书时，将CN设为带中括号的IP，更新证书后，问题得到解决，请求顺利进行。
摘要由CSDN通过智能技术生成

产品适配IPV6，一个请求过来，死活发不过去，先来看报错：

solr服务端没有明显的报错，收到了请求，IPv6的地址是加上中括号的，但是服务端在SSL验证时直接不再retry。

2020-07-02 11:50:28,416 | DEBUG | main | doRequestByHttpClient | org.apache.solr.util.SolrURLTool.doRequestByHttpClient(SolrURLTool.java:153)
2020-07-02 11:50:28,694 | DEBUG | main | Creating new http client, config: | org.apache.solr.client.solrj.impl.HttpClientUtil.createClient(HttpClientUtil.java:308)
2020-07-02 11:50:28,792 | DEBUG | main | Setting up SPNego auth with config: /home/huawei/Bigdata/FusionInsight_HD_8.0.0/1_21_SolrServerAdmin/etc/jaas.conf | org.apache.solr.client.solrj.impl.Krb5HttpClientBuilder.getBuilder(Krb5HttpClientBuilder.java:183)
2020-07-02 11:50:28,944 | DEBUG | main | Request using command:https://[fec0::d910:8:5:158:5]:21101/solr//admin/collections?action=LIST&wt=xml. | org.apache.solr.util.SolrURLTool.getXML(SolrURLTool.java:285)
2020-07-02 11:50:29,227 | DEBU
最低0.47元/天 解锁文章
「已注销」
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
域名通过ipv6解析SSL协议无法访问
changbboy3的博客
03-18 1706
最近出现一个很奇怪的现象，服务器系统是winodws2008R2 ，nginx1.19版本，端口7001， 因为是二级域名使用，443端口改成7001了，配置好所有配置，启动服务，测试一切正常， 在同事测试时候发现打不开网站，经过排查后发现，是同事电脑在通过域名访问的时候走的是ipv6的线路，可以正常访问的是ipv4的线路，那nginx配置ssl去掉使用http协议访问发现一切正常 用ipv6也可以正常访问，但是改成ssl后ipv6线路过来的请求就无法访问，ipv4的正常，这个是什么原因，有大神知道吗？
利用ipv6把电脑做成服务器（ssl443端口）
只会写bug的靓仔的博客
07-21 3844
众所周知，家庭宽带的ipv4常年封掉443，8080，80等常用接口，摆明了——别想从我这薅走一根羊毛。要想做什么服务，只能去办价格高昂的专线。😂再者，移动宽带的内网ip也免谈，资本家听了都流泪。ipv6现如今为推广环节，各种限制都比较轻，而且一个设备甚至可以分几个ip，妈妈再也不用担心我用端口转发了，随着国家大力推广，ipv6以后可以成为主流。现在的光纤，百分之九十都有ipv6的接入，如果没有ipv6，要么光猫没有设置获取ipv6，要么光猫没有分配ipv6的能力。httpshttps。...
Ubuntu编译安装带ipv6模块的nginx并配置ssl证书
diqiudq的博客
02-17 3243
在ubuntu系统下，使用apt-get命令直接安装nginx的话，默认不会安装ipv6模块。想要nginx支持ipv6，就需要自行下载源码编译安装。另外，为了能以安全的https连接访问网站，本文还将配置ssl证书。文章分为两部分，分别是nginx的编译安装和nginx的配置过程。
IPV6配置NGINX的https证书
最新发布
cc421031173的博客
12-18 821
业务场景：因为小程序必须要443端口，但是客户的ipv4 443端口已经开完了。所以现在需要使用ipv6的443端口进行访问。配置nginx中的ssl配置 只需要在端口号后添加 [::]: 就可以监听ipv6的对应端口。#请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。那其实我只需要在server 监听最后映射的ipv4的端口 不用监听443端口。在我的实际业务中，ipv6是映射到了ipv4中的。正常情况：可以直接添加ipv6的配置。#请按照以下协议配置。并且加上下面这个配置。
RestTemplate 发送https 忽略证书服务器报错解决办法 SSLException: Connection reset
热门推荐
愤怒的皮蛋瘦肉粥的博客
04-08 1万+
服务器报错信息 I/O error on POST request for "https://xxxxxx.xxxxx.com/elcs-server-audit/api/v2/": Connection reset; nested exception is javax.net.ssl.SSLException: Connection reset org.springframework.web.client.ResourceAccessException: I/O error on POST re.
libcurl库支持ssl
12-13
例如，`curl_easy_init()` 初始化一个curl句柄，`curl_easy_setopt()` 设置选项，如URL和SSL证书，最后 `curl_easy_perform()` 执行请求。记得在完成所有操作后，使用 `curl_easy_cleanup()` 来释放资源。 总结来说...
Xlight FTP服务器 支持IPv4和IPv6
04-03
安装完成后，用户可以根据需求调整服务器的设置，例如启用或禁用IPv6，设置SSL证书，以及定义用户访问规则等。 总的来说，Xlight FTP服务器以其对IPv4和IPv6的双协议支持、简洁的操作界面和强大的功能，成为了FTP...
acme 协议, 可以从 let‘s encrypt 生成免费的证书
09-15
简单来说acme.sh 实现了 acme 协议, 可以从 let‘s encrypt 生成免费的证书。 acme.sh 有以下特点： 一个纯粹用Shell（Unix shell）语言编写的ACME协议客户端。 完整的ACME协议实施。...支持在Docker内使用，支持IPv6
FileZilla FTP服务器 支持IPv4和IPv6
04-03
同时，服务器还可以设置用户名和密码验证、SSL证书等安全措施，确保只有授权用户能够访问。 至于提供的“FileZilla_Server-0_9_60_2.exe”文件，这是FileZilla FTP服务器的一个版本安装程序。安装此程序后，用户...
记录一次nginx升级,支持ipv4和ipv6访问https
鹿鸣天涯
03-18 5132
项目要求，需要让现有网站项目支持https，并同时支持ipv6访问，经过分析，现在nginx版本较老，所以决定升级nignx，并且同步配置https和ipv6。 升级准备 服务器网络环境需要支持ipv6，并且分配公网ipv6地址,ssl证书提前申请好. 下载nginx wget http://nginx.org/download/nginx-1.18.0.tar.gz 安装openssl yum install openssl yum install openssl-devel 判断
一次PKIX异常问题排查记录
charberming的博客
12-12 2153
文章目录事件说明PKIX异常堆栈信息问题分析原因一 证书不被信任 事件说明 起因于对接外部第三方服务，使用https请求，浏览器访问目标地址成功，但是在程序中通过http调用直接就报异常了，具体异常堆栈信息后面有带上。当前项目运行环境为 jdk1.6，已经可以算是古老版本了。 PKIX异常堆栈信息 javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed
HTTPS调用
qq_32076957的博客
08-29 1130
java语言的https请求调用
linux ipv4被关闭,linux – IPv6工作正常,IPv4抛出OpenSSL错误
weixin_39943678的博客
05-28 390
我正在构建一个Web服务器(http://blog.linformatronics.nl/),它在IPv4和IPv6以及使用非SSL连接时都能正常运行.但是,当我通过https连接到它时,IPv6按预期工作,但IPv4连接会引发客户端错误. IPv4 / https连接的服务器端日志为空.在表格中总结：| http | https-----+-------+-------------------...
Java常见报错解决办法
hoonr的专栏
09-09 3448
java.lang.NoClassDefFoundError: org/apache/commons/logging/LogFactory at org.apache.http.conn.ssl.DefaultHostnameVerifier.(DefaultHostnameVerifier.java:69) at org.apache.http.impl.client.HttpClientB
ApacheHTTPClient的连接释放-EverNote同步
Jimmy的博客
09-10 1668
HttpClient连接应该怎样释放？ respose.close post.close stream.close
解决图片上传oss sdkjava.lang.ClassNotFoundException: org.apache.http.conn.ssl.DefaultHostnameVerifier
卑以自牧，含章可贞；克己慎独，守心明性
10-11 1380
Servlet.service() for servlet [dispatcherServlet] in context with path [] threw exception [Handler dispatch failed; nested exception is java.lang.NoClassDefFoundError: org/apache/http/conn/ssl/DefaultHostnameVerifier] with root cause org.apache.http.
HikariCP连接池分析内部分享
qq_30400779的博客
09-25 1882
HikariCP连接池分享 希望可以带着大家了解HikariCP连接池，并对线上问题给出解决思路和方案。然后可以自己去看一下HikariCP，个人感觉HikariCP实现的比较精巧，代码很值得一读，我这里会给出整体的设计和一些主流程，可以减少大家深入HikariCP的时间。 为什么分享HikariCP连接池? 线上问题：获取连接池失败？ 结果：整个服务在一段时间不可用 引出了这些问题，是我想到的一些问题，也是我的解决问题的思路 1、什么是连接池？ 2、为什么用连接池？ 3、为什么用HikariCP连接池？
Linux VDA 新增功能详解：USB重定向，IPv6，LDAPS支持
在启用LDAPS前，需要确保拥有一个由Linux VDA信任的颁发机构签发的有效证书，并遵循特定的证书配置指南。 4. **使用SSSD进行域加入**：文档中还提到，此版本的Linux VDA引入了使用System Security Services Daemon ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值