调用阿里云数据可视化接口报错:Certificate for <域名/ip> doesn‘t match any of the subject alternative names

//报错
Caused by: javax.net.ssl.SSLPeerUnverifiedException: 
Certificate for <geo.datav.aliyun.com> doesn't match any of the subject alternative names

这个报错的意思是:SSL证书没有覆盖到ip或者域名
尝试了信任所有证书、忽略证书认证两种方法,都没有成功。经过了多次查阅和尝试终于得到解决。参考文章:https://blog.csdn.net/RL_LEEE/article/details/87920903
核心处理方式:需要在与请求接口创建连接时关闭证书认证

public class TrustManager implements X509TrustManager {
    // 不进行任何客户端证书验证
    public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException { }
    // 不进行任何服务器证书验证
    public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException { }
    public X509Certificate[] getAcceptedIssuers() {
        // 返回空的证书数组,接受所有证书
        return new X509Certificate[0];
    }
}

//以下代码写在httpClient的参数配置中

//SSL上下文,用于初始化和信任证书
SSLContext ctx = null;
try {
    ctx = SSLContext.getInstance("SSL");
    TrustManager[] trustAllCerts = new TrustManager[]{new TrustManager()};
    ctx.init(null,trustAllCerts,null);
    HttpsURLConnection.setDefaultSSLSocketFactory(ctx.getSocketFactory());
} catch (Exception e) {
    throw new RuntimeException(e);
}
//关闭https请求的主机认证
SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(
        ctx,
        new String[] { "TLSv1.2" },
        null,
        NoopHostnameVerifier.INSTANCE);

CloseableHttpClient closeableHttpClient = HttpClients.custom()
        .setSSLSocketFactory(sslsf)
        .build();

注意:TLSv1.2对应的是jdk1.8,TLSv1.1对应jdk1.7,注意协议需要与自己的jdk版本匹配

  • 2
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值