使用HttpClient携带证书报错_Certificate for ＜IP＞ doesn‘t match any of the subject alternative names:[域名]

最新推荐文章于 2023-10-25 10:52:18 发布

智能体格

最新推荐文章于 2023-10-25 10:52:18 发布

阅读量2.6k

点赞数 1

分类专栏：区块链技术 VIP 文章标签： tls fabric CA

本文链接：https://blog.csdn.net/wzygis/article/details/88826037

版权

区块链技术同时被 2 个专栏收录

76 篇文章 50 订阅 ¥19.90 ¥99.00

订阅专栏

VIP

41 篇文章 27 订阅 ¥19.90 ¥99.00

订阅专栏

在使用HttpClient通过Https调用WebService接口时，携带pfx证书出现Certificate错误，原因是证书主题备用名称不匹配IP。解决方案包括在hosts文件中添加IP与域名映射，以及调用时使用域名而非IP地址。

摘要由CSDN通过智能技术生成

使用HttpClient携带pfx证书通过Https协议发送SOUP报文调用WebService接口时报如下错误：

Exception in thread "main" javax.net.ssl.SSLPeerUnverifiedException: Certificate for <IP地址> doesn't match any of the subject alternative names: [域名]
    at org.apache.http.conn.ssl.SSLConnectionSocketFactory.verifyHostname(SSLConnectionSocketFactory.java:467)
    at org.apache.http.conn.ssl.SSLConnectionSocketFactory.createLayeredSocket(SSLConnectionSocketFactory.java:397)
    at org.apache.http.conn.ssl.SSLConnectionSocketFactory.connectSocket(SSLConnectionSocketFactory.java:355)
    at org.apache.http.impl.conn.DefaultHttpClientConnectionOperator.connect(DefaultHttpClientConnectionOperator.java:142)
    at org.apache.http.impl.conn.PoolingHttpClientConne

了解本专栏