- Java 双重比较
- java - 比较器与 Apache BeanComparator
- Objective-C 完成 block 导致额外的方法调用?
- database - RESTful URI 是否应该公开数据库主键?
我正在尝试为默认和自定义 keystore 向 TLS 服务器发送一个帖子。在执行执行时获得 CloseableHttpClient 实例后
CloseableHttpResponse response1 = client.execute(postMethod);
这是给我 javax.net.ssl.SSLPeerUnverifiedException: Certificate for <hostname.domain.com> doesn't match any of the subject alternative names: []
上面一行的异常。
下面是我准备客户端实例的类
public class ClientelUtil {
public static CloseableHttpClient getHttpClient(String scheme,SSLContext sslContext) {
HttpClientBuilder clientBuilder = HttpClients.custom();
CloseableHttpClient client = null;
if ("https".equalsIgnoreCase(scheme)) {
SSLConnectionSocketFactory sFactory = new SSLConnectionSocketFactory(sslContext);
final Registry<ConnectionSocketFactory> registry = RegistryBuilder.<ConnectionSocketFactory>create()
.register("http", new PlainConnectionSocketFactory()).register("https", sFactory).build();
final PoolingHttpClientConnectionManager cm = new PoolingHttpClientConnectionManager(registry);
clientBuilder = HttpClients.custom().setSSLSocketFactory(sFactory)
.setSSLHostnameVerifier(NoopHostnameVerifier.INSTANCE)
.setConnectionManager(cm);
}
client = clientBuilder.build();
return client;
}
public static CloseableHttpClient getHttpClient(String scheme) {
return getHttpClient(scheme, getSSLContext());
}
public static CloseableHttpClient getHttpClientWithoutTLSValidation(String scheme) {
return getHttpClient(scheme, getSSLContextWithoutValidation());
}
public static SSLContext getSSLContextWithoutValidation() {
SSLContext sslContext=null;
try {
sslContext = new SSLContextBuilder().loadTrustMaterial(null, new TrustStrategy() {
public boolean isTrusted(X509Certificate[] arg0, String arg1) throws CertificateException {
return true;
}
}).build();
} catch (KeyManagementException | NoSuchAlgorithmException | KeyStoreException e) {
e.printStackTrace();
}
return sslContext;
}
public static SSLContext getSSLContext() {
SSLContext sslContext=null;
try {
JKSInfo jksInfo = JKSUtil.getTrustStoreInfo();
sslContext = HttpSSLUtil.getSSLContext(jksInfo.getJksPath(), jksInfo.getJksPassword());
} catch (HttpSSLException e) {
e.printStackTrace();
}
return sslContext;
}
}
这是我在我的程序中使用上述类的地方
public String post(String host,int port,Map<String,String> data) {
CloseableHttpClient client = null;
String response = null;
String protocol = HTTP;
try{
if( isServerSSLEnabled() ){ //returns a boolean tru or false. In this case it is true
protocol = HTTPS;
}
client = ClientelUtil.getHttpClient(protocol);
//RequestConfig requestConfig = RequestConfig.custom().setCircularRedirectsAllowed(true).build();
URIBuilder builder = new URIBuilder()
.setScheme(protocol)
.setHost(host).setPort(port)
.setPath(CONNECT_URI);
URI uri = builder.build();
HttpPost postMethod = new HttpPost(uri);
//postMethod.setConfig(requestConfig);
logger.debug("Sending request on host [" + host +"], port ["+ port+"], Protocol ["+ protocol + "] connectURI ["+CONNECT_URI+"]");
addRequestHeaders(postMethod);
ArrayList<NameValuePair> postParameters = new ArrayList<NameValuePair>();
try {
for(Map.Entry<String,String> entry : data.entrySet()) {
postParameters.add(new BasicNameValuePair(entry.getKey(),entry.getValue()));
}
postMethod.setEntity(new UrlEncodedFormEntity(postParameters));
CloseableHttpResponse response1 = client.execute(postMethod); // <-- SSLPeerUnverifiedException at this point
response = EntityUtils.toString(response1.getEntity());
} catch (IOException e) {
logger.error("Error while running the scenario on node host [" + host+"]",e);
} finally{
postMethod.releaseConnection();
}
} catch (URISyntaxException e1) {
e1.printStackTrace();
}finally {
if(client!=null)
try {
client.close();
} catch (IOException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
}
return response;
}
我为此使用 apache http client 4.5,请帮助确定这里有什么问题。
也是CN=FQDN
在 getSSLContext
中使用的 keystore 中需要我使用的方法 NoopHostnameVerifier.INSTANCE
创建HttpClientBuilder
?
谢谢
更新
我用 Common Name (e.g. server FQDN or YOUR name) []:
创建了一个新的信任库文件作为我的主机名,之后上面的代码开始工作(现在我使用 hostname 来访问我的服务器代码,而不是上面我的问题中提到的 hostname.domain.com )。
现在我的问题是,如果 CN
| Common Name
不存在于信任库文件中,可以使用上面代码中的一些修改来验证吗?请建议。再次感谢。
更新
发布完整的堆栈跟踪。在主机名 validator 的情况下返回 true 也是一个好习惯,这样它就可以忽略主机名验证并在生产中没有提供 CN 或 SAN 的情况下工作(请让我知道何时可以使用,否则)?
javax.net.ssl.SSLPeerUnverifiedException: Certificate for <hostname.domain.com> doesn't match any of the subject alternative names: []
at org.apache.http.conn.ssl.SSLConnectionSocketFactory.verifyHostname(SSLConnectionSocketFactory.java:467)
at org.apache.http.conn.ssl.SSLConnectionSocketFactory.createLayeredSocket(SSLConnectionSocketFactory.java:397)
at org.apache.http.conn.ssl.SSLConnectionSocketFactory.connectSocket(SSLConnectionSocketFactory.java:355)
at org.apache.http.impl.conn.DefaultHttpClientConnectionOperator.connect(DefaultHttpClientConnectionOperator.java:142)
at org.apache.http.impl.conn.PoolingHttpClientConnectionManager.connect(PoolingHttpClientConnectionManager.java:359)
at org.apache.http.impl.execchain.MainClientExec.establishRoute(MainClientExec.java:381)
at org.apache.http.impl.execchain.MainClientExec.execute(MainClientExec.java:237)
at org.apache.http.impl.execchain.ProtocolExec.execute(ProtocolExec.java:185)
at org.apache.http.impl.execchain.RetryExec.execute(RetryExec.java:89)
at org.apache.http.impl.execchain.RedirectExec.execute(RedirectExec.java:111)
at org.apache.http.impl.client.InternalHttpClient.doExecute(InternalHttpClient.java:185)
at org.apache.http.impl.client.CloseableHttpClient.execute(CloseableHttpClient.java:83)
at org.apache.http.impl.client.CloseableHttpClient.execute(CloseableHttpClient.java:108)
at com.code.app.myapp.utils.HttpUtil.post(HttpUtil.java:102)
at com.code.app.myapp2.RequestDispatcher.dispatchRequest(RequestDispatcher.java:61)
at com.code.app.chain.commands.FetchDiagnosticsInfo.executeOperation(FetchDiagnosticsInfo.java:82)
at com.informatica.tools.ui.isomorphic.DSCommand.execute(DSCommand.java:45)
at com.code.app.chain.commands.BaseDSCommand.execute(BaseDSCommand.java:59)
at com.informatica.tools.ui.isomorphic.RPCCommand.execute(RPCCommand.java:43)
at org.apache.commons.chain.impl.ChainBase.execute(ChainBase.java:166)
at com.informatica.tools.ui.isomorphic.RPCController.execute(RPCController.java:97)
at com.code.app.ui.IsomorphicController.execute(IsomorphicController.java:115)
at org.apache.commons.chain.impl.ChainBase.execute(ChainBase.java:166)
at org.apache.struts.chain.commands.ExecuteCommand.execute(ExecuteCommand.java:70)
at org.apache.struts.chain.commands.ActionCommandBase.execute(ActionCommandBase.java:51)
at org.apache.commons.chain.impl.ChainBase.execute(ChainBase.java:166)
at org.apache.commons.chain.generic.LookupCommand.execute(LookupCommand.java:175)
at org.apache.commons.chain.impl.ChainBase.execute(ChainBase.java:166)
at org.apache.struts.chain.ComposableRequestProcessor.process(ComposableRequestProcessor.java:283)
at org.apache.struts.action.ActionServlet.process(ActionServlet.java:1913)
at org.apache.struts.action.ActionServlet.doPost(ActionServlet.java:462)
at javax.servlet.http.HttpServlet.service(HttpServlet.java:650)
at javax.servlet.http.HttpServlet.service(HttpServlet.java:731)
at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:303)
at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:208)
at org.apache.tomcat.websocket.server.WsFilter.doFilter(WsFilter.java:52)
at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:241)
at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:208)
at com.code.app.ui.security.UserIdentifierFilter.doFilter(UserIdentifierFilter.java:352)
at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:241)
at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:208)
at com.code.app.ui.i18n.InfEncodingFilter.doFilter(InfEncodingFilter.java:156)
at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:241)
at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:208)
at com.code.app.config.InfSessionTimeoutManagerFilter.doFilter(InfSessionTimeoutManagerFilter.java:79)
at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:241)
at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:208)
at com.code.app.ui.security.ResponseHeaderFilter.doFilter(ResponseHeaderFilter.java:26)
at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:241)
at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:208)
at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:218)
at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:110)
at org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:615)
at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:169)
at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:103)
at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:116)
at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:445)
at org.apache.coyote.http11.AbstractHttp11Processor.process(AbstractHttp11Processor.java:1115)
at org.apache.coyote.AbstractProtocol$AbstractConnectionHandler.process(AbstractProtocol.java:637)
at org.apache.tomcat.util.net.JIoEndpoint$SocketProcessor.run(JIoEndpoint.java:318)
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61)
at java.lang.Thread.run(Thread.java:748)
最佳答案
这是服务器证书或 DNS 映射的问题,而不是您的代码。您连接的服务器名称不在它提供的 SSL 证书中。
您不应寻找不安全的解决方法,例如空 HTTPS 主机名验证程序。
关于java - 在识别和修复 SSLPeerUnverifiedException 方面需要帮助,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/44962305/
我使用的是linux的windows子系统,安装了ubuntu,bash运行流畅。 我正在尝试使用make,似乎bash 无法识别gcc。尝试将其添加到 PATH,但没有任何改变。奇怪的是 - cmd
ImageMagick 已正确安装。 WAMP 的“PHP 扩展”菜单也显示带有勾选的 php_imagick。除了 Apache 和系统环境变量外,phpinfo() 没有显示任何 imagick
我是这么想的,因为上限是 2^n,并且考虑到它们都是有限机,n 状态 NFA 和具有 2^n 或更少状态的 DFA 的交集将是有效。 我错了吗? 最佳答案 你是对的。 2^n 是一个上限,因此生成的
我有一个大型数据集,其中包含每日值,指示一年中的特定一天是否特别热(用 1 或 0 表示)。我的目标是识别 3 个或更多特别炎热的日子的序列,并创建一个包含每个日子的长度以及开始和结束日期的新数据集。
我有一个向量列表,每个向量看起来像这样 c("Japan", "USA", "country", "Japan", "source", "country", "UK", "source", "coun
是否有任何工具或方法可以识别静态定义数组中的缓冲区溢出(即 char[1234] 而不是 malloc(1234))? 昨天我花了大部分时间来追踪崩溃和奇怪的行为,最终证明是由以下行引起的: // e
我一直在尝试通过导入制表符分隔的文件来手动创建 Snakemake 通配符,如下所示: dataset sample species frr PRJNA493818_GSE120639_SRP1628
我一直在尝试通过导入制表符分隔的文件来手动创建 Snakemake 通配符,如下所示: dataset sample species frr PRJNA493818_GSE120639_SRP1628
我想录下某人的声音,然后根据我获得的关于他/她声音的信息,如果那个人再次说话,我就能认出来!问题是我没有关于哪些统计数据(如频率)导致人声差异的信息,如果有人可以帮助我如何识别某人的声音? 在研究过程
我希望我的程序能够识别用户何时按下“enter”并继续循环播放。但是我不知道如何使程序识别“输入”。尝试了两种方法: string enter; string ent = "\n"; dice d1;
我创建了这个带有一个参数(文件名)的 Bash 小脚本,该脚本应该根据文件的扩展名做出响应: #!/bin/bash fileFormat=${1} if [[ ${fileFormat} =~ [F
我正在寻找一种在 for 循环内迭代时识别 subview 对象的方法,我基本上通过执行 cell.contentView.subviews 从 UITableView 的 contentView 获
我正在尝试在 Swift 中使用 CallKit 来识别调用者。 我正在寻找一种通过发出 URL 请求来识别调用者的方法。 例如:+1-234-45-241 给我打电话,我希望它向 mydomain.
我将(相当古老的)插件称为“thickbox”,如下所述: 创建厚盒时,它包含基于查询的内容列表。 使用 JavaScript 或 jQuery,我希望能够访问 type 的值(在上面的示例中 t
我想编写一些可以接受某种输入并将其识别为方波、三角波或某种波形的代码。我还需要一些产生所述波的方法。 我确实有使用 C/C++ 的经验,但是,我不确定我将如何模拟所有这些。最终,我想将其转换为微 Co
我创建了一个 for 循环,用于在每个部分显示 8 个项目,但我试图在循环中识别某些项目。例如,我想识别前两项,然后是第五项和第六项,但我的识别技术似乎是正确的。 for (int i = 0; i
如何识别 UIStoryboard? 该类具有创建和实例化的方法,但我没有看到带有类似name 的@property。例如 获取 Storyboard对象 + storyboardWithName:b
如何确定所运行的SQLServer2005的版本 要确定所运行的SQLServer2005的版本,请使用SQLServerManagementStudio连接到SQLServer2005,然后运行
这个问题在这里已经有了答案: How to check whether an object is a date? (26 个答案) 关闭2 年前。 我正在使用一个 npm 模块,它在错误时抛出一个空
我正在制作一个使用 ActivityRecognition API 在后台跟踪用户 Activity 的应用,如果用户在指定时间段(例如 1 小时)内停留在同一个地方,系统就会推送通知告诉用户去散步.
我是一名优秀的程序员,十分优秀!