Wie behebt man den Fehler "java.security.cert.CertificateException: No subject alternative names present"?

Habe das problem behoben durch die Deaktivierung der HTTPS-Prüfungen mit dem Ansatz vorgestellt hier:

Lege ich folgenden code in die ISomeService Klasse:

static {
    disableSslVerification();
}

private static void disableSslVerification() {
    try
    {
        //Create a trust manager that does not validate certificate chains
        TrustManager[] trustAllCerts = new TrustManager[] {new X509TrustManager() {
            public java.security.cert.X509Certificate[] getAcceptedIssuers() {
                return null;
            }
            public void checkClientTrusted(X509Certificate[] certs, String authType) {
            }
            public void checkServerTrusted(X509Certificate[] certs, String authType) {
            }
        }
        };

        //Install the all-trusting trust manager
        SSLContext sc = SSLContext.getInstance("SSL");
        sc.init(null, trustAllCerts, new java.security.SecureRandom());
        HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());

        //Create all-trusting host name verifier
        HostnameVerifier allHostsValid = new HostnameVerifier() {
            public boolean verify(String hostname, SSLSession session) {
                return true;
            }
        };

        //Install the all-trusting host verifier
        HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid);
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    } catch (KeyManagementException e) {
        e.printStackTrace();
    }
}

Da bin ich mit der https://AAA.BBB.CCC.DDD:9443/ISomeService nur für Testzwecke, es ist eine ausreichend gute Lösung.

InformationsquelleAutor der Antwort DP_

Die Verifizierung des Zertifikats Identität durchgeführt wird, gegen das, was die client-Anfragen.

Wenn Ihr client verwendet https://xxx.xxx.xxx.xxx/something (wo xxx.xxx.xxx.xxx ist eine IP-Adresse), wird das Zertifikat die Identität überprüft diese IP-Adresse (in der Theorie, nur über eine IP-SAN-Erweiterung).

Wenn Ihr Zertifikat hat keine IP-SAN, aber DNS-SANs (oder, wenn kein DNS-SAN, einen Gemeinsamen Namen im Subject DN), können Sie diese arbeiten, indem Sie Ihre client-benutzen Sie eine URL mit, dass die host-Namen anstelle (oder einen host-Namen, für die das Zertifikat gültig, wenn es mehrere mögliche Werte). Zum Beispiel, wenn Sie das US-cert hat einen Namen für www.example.com verwenden https://www.example.com/something.

Natürlich, müssen Sie die host-Namen zu lösen, dass die IP-Adresse.

Außerdem, wenn es irgendwelche DNS-SANs, die CN im Subject DN ignoriert werden, so verwenden Sie einen Namen, der mit einem der DNS-SANs in diesem Fall.

InformationsquelleAutor der Antwort Bruno

Können Sie nicht wollen, deaktivieren Sie alle ssl-Verificatication und so können Sie einfach deaktivieren Sie die "hostName verification" über diese, die ist ein bisschen weniger beängstigend, als die alternative:

HttpsURLConnection.setDefaultHostnameVerifier(
    SSLConnectionSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);

[BEARBEITEN]

Erwähnt conapart3 SSLConnectionSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER ist jetzt veraltet, so dass es entfernt werden kann in einer späteren version, so dass Sie möglicherweise gezwungen sein, in die Zukunft zu Rollen Sie Ihre eigenen, obwohl ich würde immer noch sagen, ich würde Steuern Weg von Lösungen, wo alle die Verifikation ausgeschaltet ist.

InformationsquelleAutor der Antwort lifesoordinary

Ich habe das Problem gelöst, indem auf die folgende Weise.

1. Erstellen einer Klasse . Die Klasse hat einige leere Implementierungen

class MyTrustManager implements X509TrustManager {
public java.security.cert.X509Certificate[] getAcceptedIssuers() {
    return null;
}

public void checkClientTrusted(X509Certificate[] certs, String authType) {
}

public void checkServerTrusted(X509Certificate[] certs, String authType) {
}

@Override
public void checkClientTrusted(java.security.cert.X509Certificate[] paramArrayOfX509Certificate, String paramString)
        throws CertificateException {
    //TODO Auto-generated method stub

}

@Override
public void checkServerTrusted(java.security.cert.X509Certificate[] paramArrayOfX509Certificate, String paramString)
        throws CertificateException {
    //TODO Auto-generated method stub

}

2. Erstellen Sie eine Methode

private static void disableSSL() {
    try {
        TrustManager[] trustAllCerts = new TrustManager[] { new MyTrustManager() };

        //Install the all-trusting trust manager
        SSLContext sc = SSLContext.getInstance("SSL");
        sc.init(null, trustAllCerts, new java.security.SecureRandom());
        HostnameVerifier allHostsValid = new HostnameVerifier() {
            public boolean verify(String hostname, SSLSession session) {
                return true;
            }
        };
        HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid);
        HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
    } catch (Exception e) {
        e.printStackTrace();
    }
}

1. Rufen Sie die disableSSL () - Methode, wo die exception geworfen wird. Es hat gut funktioniert.

InformationsquelleAutor der Antwort Aditya Bhuyan