我的一个项目用到cas所以需要用https,需要生成证书,在服务器上生成证书时我用的ip地址作为dname中的CN值,但是却出现了 "No subject alternative names present"异常,后来google了一下,了解到原因大概是不能用ip,必须用域名,见:
http://lovespss.blog.51cto.com/1907593/620487
http://www.coderanch.com/t/523511/sockets/java/Certificate-No-subject-alternative-names
所以搞了个域名重新生成证书,OK了,看来原因就是不能用ip。
另附:keytool使用
生成:./keytool -genkeypair -alias <别名> -dname "CN=<域名>" -keystore <keystore路径> -validity <有效天数>
导出:./keytool -export -alias <别名> -file <导出的证书文件路径> -keystore <keystore路径>
导入:./keytool -import -alias <别名> -file <要导入的证书文件路径> -keystore <keystore路径>