java.security.cert.Certificate：No subject alternative DNS name matching

原创

用户4191150

修改于 2021-08-13 03:19:29

3.9K00

代码可运行

文章被收录于专栏：吴技术的云开发吴技术的云开发

运行总次数：0

代码可运行

工作中使用https请求，本地调用正常，放到服务器端运行失败，报错为java.security.cert.Certificate：No subject alternative DNS name matching api.exmail.qq.com found

一般错误原因为https证书验证失败

解决方法可以在服务器端导入对应证书，这边使用绕过证书验证的方式解决

get请求：

public String getconnbyget(String url){ StringBuilder result = new StringBuilder(); try { URL u=new URL(url); HttpsURLConnection huconn=(HttpsURLConnection) u.openConnection(); huconn.setHostnameVerifier(new CustomizedHostnameVerifier()); //连接服务器 huconn.connect(); // 取得输入流，并使用Reader读取 BufferedReader in = new BufferedReader(new InputStreamReader(huconn.getInputStream(), "UTF-8")); String line; while ((line = in.readLine()) != null) { result.append(line); } } catch (IOException e) { e.printStackTrace(); } finally{ try{ if(in!=null){ in.close(); } } catch(IOException ex){ ex.printStackTrace(); } } return result.toString(); }

post请求：

public String gethttpsconnbypost(String url,Map headMap){
    StringBuilder result = new StringBuilder();
	try {
			//创建地址对象
			URL u=new URL(url);
			//获取HttpURLConnection链接对象
			HttpsURLConnection huconn=(HttpsURLConnection) u.openConnection();
			//绕过证书验证，验证主机名和服务器验证方案的匹配是可接受的
			huconn.setHostnameVerifier(new CustomizedHostnameVerifier());
			// 发送POST请求必须设置如下两行，如果打算使用 URL 连接进行输出，则将 DoOutput 标志设置为 true；如果不打算使用，则设置为 false。默认值为 false
			huconn.setDoOutput(true);
			//如果打算使用 URL 连接进行输入，则将 DoInput 标志设置为 true；如果不打算使用，则设置为 false。默认值为 true
			huconn.setDoInput(true);
			//设置POST方式连接
			huconn.setRequestMethod("POST");
			//创建头信息map迭代器
		    Iterator it = headMap.keySet().iterator();
		    //设置请求头配置信息
		    while (it.hasNext()) {
			String key = it.next();
			String value = headMap.get(key);
			huconn.setRequestProperty(key, value);
		}
		//连接服务器  
        OutputStreamWriter out = new OutputStreamWriter(huconn.getOutputStream(),"UTF-8");
        //写入请求体
        out.write(data);
        out.flush();
        out.close();
        // 取得输入流，并使用Reader读取,设定字符编码  
        BufferedReader in = new BufferedReader(new InputStreamReader(huconn.getInputStream(), "UTF-8"));
        String line;
        while ((line = in.readLine()) != null) {
            result.append(line);
        }
		} catch (IOException e) {
			e.printStackTrace();
		}
		//关闭输入流
        finally{
            try{
                if(in!=null){
                    in.close();
                }
            }
            catch(IOException ex){
                ex.printStackTrace();
            }
        }
		return result.toString();
	}

验证证书类:

import javax.net.ssl.HostnameVerifier;
import javax.net.ssl.SSLSession;
 
public class CustomizedHostnameVerifier implements HostnameVerifier{
 
	 //重写验证方法
	 @Override  
	    public boolean verify(String arg0, SSLSession arg1)  
	    {  
		 //所有都正确
	        return true;  
	    }   
}