java.security.cert.CertificateException : No subject alternative names matching IP address

Question

我对此异常有不同的问题，请尝试理解。

• 我通过 Java 中的 Web 服务调用将数据从一个应用程序发送到另一个应用程序。

• 每当我调用它时，它都会连接到其他一些应用程序。在那里面 我得到上述异常的情况，这个问题只发生在 字节网格服务器。

• 我们像这样解决了上述问题我们的管理员删除了安全性， 意味着我们有 https 他们删除了 s 所以我们正在合作 HTTP，但这不好，我想通过安全的 Web 服务调用进行连接，任何人都可以给我最好的想法。请参阅我的示例代码

  byte[] postData = urlParameters.getBytes(StandardCharsets.UTF_8);
  int postDataLength = postData.length;
  String request = PropertyFactory.getProperty("someUrl");
  url = new URL(request);
  postConnection = (HttpURLConnection) url.openConnection();
  

  我可以通过代码处理吗？

Answer 1

如果您使用 1.8.0_51 和 1.8.0_60 之间的 Oracle JDK，通过 IP 地址而不是主机名进行连接时会出现问题。如果使用 IP 地址，则还必须在证书的主题备用名称中提及该地址。根据Mulesoft Support解决方法是将 JVM 参数“jdk.tls.trustNameService”设置为 true - 导致 IP 地址的反向名称查找。