记录一下Java访问https服务出现的异常情况

异常情况1：
报错拋异常javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

这个情况是由于证书为不是JDK官方信任的证书导致的，解决办法有两种，一种升级代码把校验证书信任忽略，一种是需要访问的服务器本地JDK导入证书。

方案一：

新增类实现X509TrustManager，X509TrustManager这个就是校验信任证书的类，把这个类set到httpsConnection里。

private static class TrustAllManager implements X509TrustManager {
        public X509Certificate[] getAcceptedIssuers() {
            return null;
        }

        public void checkServerTrusted(X509Certificate[] certs, String authType) throws CertificateException {
        }

        public void checkClientTrusted(X509Certificate[] certs, String authType) throws CertificateException {
        }
    }

将AnyHostnameVerifier这个类set进httpsConnection，这个是默认不校验hostname，固定返回true。

httpsConnection.setHostnameVerifier(new AnyHostnameVerifier());

方案二：
把证书下载下来，用keytools导入证书，命令大家网上都可以查到。

异常情况2：
报错抛异常Received fatal alert: handshake_failure

这个异常是由于服务端提供的TLS协议和客户端使用的TLS协议版本不一样。
jdk1.6、jdk1.7默认使用TLS1来连接，jdk8就是默认使用TLS1.2连接。jdk1.7中包含TLS1.2所以可以通过设置启动参数来让jdk强制使用TLS1.2来连接。
参数如下：

-Dhttps.protocols=TLSv1.2

最好的解决办法是服务端的前端网关进行全协议适配，如nginx、F5等配置全协议支持。