java.security.cert.CertificateException : No subject alternative names matching IP address

Question

我对此异常有不同的问题，请尝试理解。

• 我通过 Java 中的 Web 服务调用将数据从一个应用程序发送到另一个应用程序。

• 每当我调用它时，它都会连接到其他一些应用程序。在那里面我得到上述异常的情况，这个问题只发生在字节网格服务器。

• 我们像这样解决了上述问题我们的管理员删除了安全性，意味着我们有 https 他们删除了 s 所以我们正在与HTTP，但这不好，我想通过安全的网络服务调用连接，谁能给我最好的主意。请看我的示例代码

  byte[] postData = urlParameters.getBytes(StandardCharsets.UTF_8);
  int postDataLength = postData.length;
  String request = PropertyFactory.getProperty("someUrl");
  url = new URL(request);
  postConnection = (HttpURLConnection) url.openConnection();
  

  我可以通过代码处理吗？

Answer 1

如果您使用的是 1.8.0_51 和 1.8.0_60 之间的 Oracle JDK，则通过 IP 地址而不是主机名进行连接时会出现问题。在使用 IP 地址的情况下，还必须在证书的主题备用名称中提及该地址。根据Mulesoft Support解决方法是将 JVM 参数“jdk.tls.trustNameService”设置为 true - 导致 IP 地址的反向名称查找。