javax.net.ssl.SSLHandshakeException：java.security.cert.CertificateException：找不到与 xxx.com 匹配的主题备用 DNS 名称

Question

我正在尝试从我的 java 应用程序访问外部 api。 我用球衣来拨打电话请求

ClientConfig clientConfig = new ClientConfig();
        //Open Digest authentication
        
        clientConfig.register(JacksonFeature.class);
        //Create new rest client
        Client client = ClientBuilder.newClient( clientConfig );
        
        //Set the url
        WebTarget webTarget = client.target(rootUrl);
        Invocation.Builder invocationBuilder =  webTarget.request(javax.ws.rs.core.MediaType.APPLICATION_JSON);
        
        MultivaluedMap<String, Object> header = new MultivaluedHashMap<>();
        header.add("UserName", username);
        header.add("Password", password);
        
        invocationBuilder.headers(header);
        logger.info("Initialisation of cashout service successful");
        
        // create request
        Gson gson = new Gson();
        String transactionString = gson.toJson(request);
        
        
        
        try {
            // start the response
            Response response = invocationBuilder.put(Entity.entity(transactionString, javax.ws.rs.core.MediaType.APPLICATION_JSON));
            //We check if the response is ok
            if(response.getStatus() == 200) {
                logger.info("The paiement is done, we got 200 code return");
                responseData = response.readEntity(AirtimePaymentResponse.class);
                
                logger.info("the response data is {} ", responseData);
            }else {
                logger.info("error during the paiement");
                throw new GGException("Error during the paiement", HttpStatus.valueOf(response.getStatus()));
            }
        }catch (Exception e) {
            throw new GGException(e.getMessage(), HttpStatus.INTERNAL_SERVER_ERROR);
        }

但是我们得到了

No subject alternative DNS name matching xxx.com found.

。我可以在代码中禁用 ssl 检查，以便可以在不安全模式下运行吗？

我尝试了很多解决方案但没有成功。

谢谢

Answer 1

您的问题与此处回答的类似问题相关：的证书与任何主题备用名称不匹配

在上面的链接中，您可以找到详细的解释，但基本上它的意思是您正在调用服务器，但是您在请求中使用的主机名未在服务器证书使用者备用名称 (SAN) 字段中定义。因此，我建议使用附加 SAN 字段为服务器创建一个新证书。我不建议禁用 ssl 检查，因为它不再安全。