java - SSL 证书 - 不存在主题备用名称

Question

我尝试生成自签名 SSL 证书，但在 cas sso 中出现以下错误:

java.lang.RuntimeException: javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No subject alternative names present

我正在使用 open jdk 7 并使用了以下命令:

keytool -genkey -alias axyz -keypass changeit -keyalg RSA -ext san=ip:192.168.1.4

keytool -export -alias axyz -keypass changeit -file axyz.crt

keytool -import -file axyz.crt -alias axyz -keystore/usr/lib/jvm/java-7-openjdk-amd64/jre/lib/security/cacerts

主机名:vaapdev内部IP地址:192.168.1.4公网IP地址:108.51.62.36

不确定我哪里出错了，我在 -ext 中同时尝试了 192.168.1.4 和 108.51.62.36尝试不使用 -ext 参数。

Answer 1

使用主机名时，可以回退到服务器证书的主题 DN 中的通用名称，而不是使用主题备用名称。

当使用 IP 地址时，证书中必须有一个主题备用名称条目(IP 地址类型，而不是 DNS 名称)。

您将在此处找到有关规范以及如何生成此类证书的更多详细信息:https://stackoverflow.com/a/8444863/372643