post接口信任ssl证书

最新推荐文章于 2024-07-20 14:01:41 发布

~Erin

最新推荐文章于 2024-07-20 14:01:41 发布

阅读量1.1k

点赞数 1

分类专栏： java 文章标签： https java

本文链接：https://blog.csdn.net/lzlnd/article/details/116792272

版权

为了解决上线后由于安全需求从HTTP切换到HTTPS访问接口导致的证书验证问题，可以按照以下步骤操作：首先，自定义实现X509TrustManager接口来信任所有SSL证书。接着，在使用HttpURLConnection或HttpsURLConnection发起POST请求时，添加相应代码来忽略证书验证。这样，就能确保代码层面的信任链接设置。

摘要由CSDN通过智能技术生成

问题描述：

原本接口使用的是http的访问没有任何问题。但是上线之后因为安全的问题要使用https的进行访问接口。然后就报错

No subject alternative names matching IP address xxx.xxx.xxx.xxx found

解决办法：

查找了很多资料发现https访问是有证书验证的。所以需要在代码层次对ssl的证书实现信任链接的操作

第一步：

在jsee中，证书的管理器类实现的是X509TrustManager的接口，所以我们只要实现该接口即可

package com.jeedan.jeedanAllInterface.entity;

import javax.net.ssl.X509TrustManager;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;

public class MyX509TrustManager implements X509TrustManager{

    @Override
    public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
        // TODO Auto-generated method stub

    }

    @Override
    public void checkServerTrusted(X509Certificate[] chain, String au