a10066的博客

这个错误是由于 SSL 握手时，客户端无法验证服务器的 SSL 证书，特别是由于证书中没有包含 IP 地址 172.16.87.112 作为一个有效的 subject alternative name (SAN)。最佳解决方案：更新 SSL 证书，确保 IP 地址（或主机名）包含在 Subject Alternative Name (SAN) 中。这样生成的证书将包含 172.16.87.112 作为 SAN 字段的一部分，能够解决证书验证问题。

这个错误信息通常是由于 Java 客户端在建立 SSL 连接时无法验证服务器的 SSL 证书，导致握手失败。具体来说，它是因为找不到有效的证书链路径。