Java SNI 无法识别的名称

Question

我在使用 Apache HttpClient (4.5.2) 的 Java 8 上遇到此错误:

javax.net.ssl.SSLProtocolException:握手警报:unrecognized_name

我知道我可以使用:

System.setProperty("jsse.enableSNIExtension", "false");

但如果我这样做，其他 https 站点将无法再连接。

根据我是否启用 SNI，我只能从这两个站点连接到一个站点，但我还没有找到允许我成功连接到两个站点的设置:

• > https://www.rainsalestraining.com/
• > https://www.multicominc.com/

任何人都可以重现或解决这个问题吗？

Answer 1

出现此异常是因为服务器返回的证书与您请求的 FQDN 不匹配。在客户端禁用 SNI 不是合适的解决方案，您必须按照 HttpClient doc 中的说明禁用主机名验证。

SSLContext sslContext = SSLContexts.createSystemDefault();
SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(
    sslContext,
    NoopHostnameVerifier.INSTANCE);