SSL - SSLHandshakeException: No subject alternative names matching IP address <ip> found

最新推荐文章于 2025-05-14 10:18:34 发布
最新推荐文章于 2025-05-14 10:18:34 发布
阅读量2.6w 收藏 23
点赞数 5
CC 4.0 BY-SA版权
分类专栏： J2SE 文章标签： SSL SSLHandshakeExceptio names matching IP
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/guoxilen/article/details/78543456

一、异常日志

javax.net.ssl.SSLHandshakeException:
    Caused by: java.security.cert.CertificateException: No subject alternative names matching IP address 110.75.244.16 found
        at sun.security.util.HostnameChecker.matchIP(Unknown Source)
	at sun.security.util.HostnameChecker.match(Unknown Source)
	at sun.security.ssl.X509TrustManagerImpl.checkIdentity(Unknown Source)
	at sun.security.ssl.X509TrustManagerImpl.checkIdentity(Unknown Source)
	at sun.security.ssl.X509TrustManagerImpl.checkTrusted(Unknown Source)
	at sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(Unknown Source)
	... 12 more

二、异常代码

public class SslHandshakeExc_NsanMatchingIp{
	
	public static void main(String[] args) throws Exception {

		URL url = new URL("https://110.75.244.16/gateway.do"); // openapi.alipay.com

		HttpsURLConnection conn = (HttpsURLConnection)
最低0.47元/天 解锁文章

200万优质内容无限畅学
SSL - SSLHandshakeException: No subject alternative names present
袭冷
08-08 4512
一、异常日志 javax.net.ssl.SSLHandshakeException: Caused by: java.security.cert.CertificateException: No subject alternative names present at sun.security.util.HostnameChecker.matchIP(Unknown ...
kakfa进行SSL认证,Java链接kafka报错信息No subject alternative names present
weixin_41768626的博客
01-12 5302
SLF4J: Failed to load class &amp;amp;amp;quot;org.slf4j.impl.StaticLoggerBinder&amp;amp;amp;quot;. SLF4J: Defaulting to no-operation (NOP) logger implementation SLF4J: See http://www.slf4j.org/codes.html#StaticLoggerBinder for further...
javax.net.ssl.SSLHandshakeException:异常解决方案
CXYCMY的博客
03-07 1412
javax.net.ssl.SSLHandshakeException:异常解决方案
Spring集成Redis中禁用主机名DNS检测
fxtxz2的专栏
05-14 400
我这里是老Spring版本配置而已。
java.security.cert.CertificateException: No subject alternative names matching IP address **** found
weixin_43969629的博客
01-09 6105
如果您使用 1.8.0_51 和 1.8.0_60 之间的 Oracle JDK，则通过 IP 地址而不是主机名进行连接时会出现问题。直接修改输入框前面追加-Djdk.tls.trustNameService=true，然后点击‘应用’按钮，即可完成修改。启动Tomcat服务后，在日志中会打印出，修改后的jvm options，如下图。打开Tomcat文件目录中的bin目录，双击打开tomcat*.exe，如下图。安装完成打开tomcat*.exe，查看Java选项，如下图，则表示修改成功。
No subject alternative names matching IP address xxxxxx found
萌兔兔MMQ！！
09-21 4559
背景：RestTemplate.getForEntity方法 http请求 8443接口(日志里变成https)，报错。采用如下方法解决（可以添加证书或者跳过验证，我采用跳过的方式）RestTemplate将http请求修改为https。
No subject alternative names matching IP address ... found
weixin_45424048的博客
12-16 7220
java开发https请求ssl不受信任问题 服务器不信任我们自己创建的证书，所以要忽略证书信任问题。 private static void trustAllHttpsCertificates() throws Exception { javax.net.ssl.TrustManager[] trustAllCerts = new javax.net.ssl.TrustManager[1]; javax.net.ssl.TrustManager tm = new miTM(
No subject alternative names matching IP address X.X.X. found
chenganbeit的专栏
12-09 4974
我们有一个程序需要访问ldap，在虚拟机上运行时一切正常，最近要迁移到k8s环境中，测试时发现不能访问ldap，并报以下异常： Caused by: java.security.cert.CertificateException: No subject alternative names matching IP address 10.xx.xx.254 found 开始一直找不...
Feign忽略https接口调用SSL证书验证
qq_36599564的博客
04-27 9111
报错信息： ERROR javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No subject alternative names matching IP address 10.25.193.111 found Caused by: java.security.cert.CertificateException: No subject alternative names matching IP addr
ElasticSearch常用配置（内置账号密码修改、自定义角色自定义账号，日志定期删除等)...
热门推荐
weixin_34198762的博客
01-15 1万+
自定义内置账号 账户elastic为elasticsearch超级管理员，拥有所有权限 账户kibana用于kibana组件获取相关信息用于web展示 账户logstash_system用于logstash服务获取elasticsearch的监控数据 注意：此步骤需先启动elasticsearch服务 [elasticsearch@elasticsearch elasticsearch-6.0...
java发送https请求支持tls1.3
weixin_43119856的博客
07-25 1756
另外：需要修改一下代码强行使用tls1.3协议。如果只修改代码，不升级java版本会报错找不到该协议。说明：java 8_u201及以下版本不支持tls1.3协议发送。最直接的方法是升级到该版本之上。
java.security.cert.CertificateException: No subject alternative DNS name matching XXX found解决方案
12-21
由于第三方服务商更新服务器证书，导致向其推送数据出现SSL证书认证失败。 网上搜了一堆，都无法生效，最终找到了一个完美解决方案： 在代码层跳出SSL验证 1、观察异常日志信息如下： 2、新增跳过证书的类，TrustAllTrustManager.java，代码如下： public class TrustAllTrustManager implements javax.net.ssl.TrustManager, javax.net.ssl.X509TrustManager { @Override public java.security.cert.X509Certificate
AD域 证书登录 no subject alternative names matching IP address XXX found
weixin_44262611的博客
12-07 1万+
AD域 证书登录 no subject alternative names matching IP addressJDK 加入证书JAVA AD域登录代码报错内容解决方案一、将运行环境换成jdk7二、修改jvm配置idea环境tomcat环境 JDK 加入证书 将service.cer 证书加入jdk内，将证书放入 C:/Program Files/Java/jdk1.8.0_181\bin 的bin目录下，在当前目录打开cmd，执行 keytool -import -alias gdth-test -f
访问spring cloud configserver：No subject alternative names matching IP address xxxx found
qq_43278717的博客
05-19 1619
最近在给集群配置https的时候。服务启动访问配置中心的时候报了如下错误： No subject alternative names matching IP address xxxx found 谷歌了一大堆资料，都是要关闭ssl验证，然而试了一圈后查看源码，config client使用的是restTemplate访问配置中心，config client自己定义了一个restTemplate，无法修改其配置： ConfigServicePropertySourceLocator.getRemoteEnv
javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No subject alternative
baiyongliang
11-16 4936
javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No subject alternative 问题挺奇怪的，以前访问都是好好的，今天访问突然就不行了，出现了：出现SSL证书认证失败 ，安裝接口对应的网站证书并不好使，决定在代码层跳出SSL验证 异常显示如下： javax.net.ssl.SSLHandshakeException: java.security.cert.Certificate.
Java笔记-解决WebServiceTemplate中No subject alternative names matching IP address xxx
IT1995的博客
08-24 5164
主要的原因是证书有问题，就是程序的IP地址和证书的IP地址不匹配。 这里是客户端报错，使用的是spring-ws 对应的Maven如下； <dependency> <groupId>org.springframework.ws</groupId> <artifactId>spring-ws-security</artifactId> <vers
java.security.cert.CertificateException: No subject alternative names matching IP address xxx.xxx.xx...
anfuyi5792的博客
09-11 4943
https与http不同的是，https加密，需要验证证书，而http不需要。 在连接的代码中加上： static { disableSslVerification(); } private static void disableSslVerification() { try { ...
java HttpURLConnection调用https接口报错 No subject alternative names matching IP address xxxx found
qq445829096的博客
03-20 807
java HttpURLConnection调用https接口报错 No subject alternative names matching IP address xxxx found
SSL exception: "No subject alternative names matching IP address ..." & "No name
fishyych
02-08 2185
When you want to establish an SSL connection like this; URL url = new URL("https://localhost:9443/soap_rpc");   You may get an exception like this; javax.net.ssl.SSLHan...
javax.net.ssl.SSLHandshakeException: No subject alternative names present 问题怎么解决
最新发布
07-17
<think>首先，用户的问题是关于解决一个SSL握手异常："javax.net.ssl.SSLHandshakeException: No subject alternative names present"。我需要根据系统级指令和用户可见层的要求来回答。 系统级指令： - 所有行内数学表达式必须使用$...$格式。 - 独立公式必须使用$$...$$格式并单独成段。 - LaTeX语法正确。 - 使用中文回答。 - 生成相关问题。 - 回答中引用的段落末尾自然地添加引用标识。 用户可见层： - 回答结构清晰，帮助用户逐步解决问题。 - 尽量保证回答真实可靠。 参考站内引用： - 引用[1]: 解释了错误的原因和解决方案。 - 引用[2]: 提供了异常日志和原因。 - 引用[3]: 描述了一个具体场景下的解决。 用户的问题核心是："我想解决SSL握手异常：没有主体替代名称的错误 请问如何解决 javax.net.ssl.SSLHandshakeException: No subject alternative names present 错误" 我需要构建一个结构清晰的回答： 1. **解释错误原因**：基于引用，错误是因为证书中没有匹配的主机名或IP地址的主题替代名称（Subject Alternative Names, SANs）。 2. **提供解决方案**：列出可能的解决步骤。 3. **生成相关问题**：在回答结束后添加相关问题部分。 4. **添加引用标识**：在引用的段落末尾自然地添加引用标识。 回答结构： - **引言**：简要介绍错误。 - **错误原因**：详细解释。 - **解决方案步骤**：逐步指导如何解决。 - **示例或代码**：如果需要，提供代码示例（如Java代码）。 - **总结**：简要总结。 - **相关问题**：生成相关问题。 确保使用中文回答。 生成相关问题： - 基于主题，生成几个相关问题，例如： 1. 如何检查SSL证书的SANs？ 2. 在Java中如何忽略SSL证书验证？ 3. 什么是主题替代名称（SANs）？ 4. 如何为自签名证书添加SANs？ 现在，构建回答内容。 ### 错误原因 根据引用[1]和[2]，错误是由于服务器证书中没有包含与请求的主机名或IP地址匹配的主题替代名称（SANs）。在SSL/TLS握手过程中，客户端会验证服务器证书中的主机名是否匹配请求的URL。如果证书只包含Common Name (CN) 而没有SANs，或者SANs中没有匹配的条目，就会抛出此异常[^1][^2]。 ### 解决方案 1. **检查服务器证书**： - 确保服务器证书包含正确的SANs条目。使用工具如OpenSSL检查证书： ``` openssl x509 -in certificate.crt -text -noout ``` 查找"Subject Alternative Name"部分。 2. **更新证书**： - 如果证书缺少SANs，重新生成证书并添加所有可能的IP地址或域名作为SANs。 3. **忽略证书验证（仅用于测试）**： - 在开发环境中，可以临时忽略证书验证。在Java中，创建一个自定义的TrustManager： ```java import javax.net.ssl.*; import java.security.cert.X509Certificate; public class SSLUtil { public static void disableCertificateValidation() { try { TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() { public java.security.cert.X509Certificate[] getAcceptedIssuers() { return null; } public void checkClientTrusted(X509Certificate[] certs, String authType) {} public void checkServerTrusted(X509Certificate[] certs, String authType) {} } }; SSLContext sc = SSLContext.getInstance("SSL"); sc.init(null, trustAllCerts, new java.security.SecureRandom()); HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); HttpsURLConnection.setDefaultHostnameVerifier((hostname, session) -> true); } catch (Exception e) { e.printStackTrace(); } } } ``` 在代码中调用`SSLUtil.disableCertificateValidation()`来忽略验证[^3]。 4. **使用IP地址作为主机名**： - 如果使用IP地址访问，确保证书的SANs中包含该IP地址。 5. **配置主机名验证**： - 在Java应用中，设置系统属性来禁用严格的主机名验证（不推荐用于生产）： ``` System.setProperty("jsse.enableSNIExtension", "false"); ``` 但这可能不适用于所有情况。 ### 总结 此错误通常由于证书配置问题引起。在生产环境中，应正确配置证书SANs；在测试中，可临时忽略验证[^1][^2][^3]。 ### 相关问题 1. 如何为自签名证书添加主题替代名称（SANs）？ 2. 在Java中如何安全地处理SSL证书验证？ 3. 什么是SSL/TLS握手过程？ 4. 如何调试其他常见的SSL握手异常？ 确保引用标识自然地添加在引用段落末尾。</think>### SSL握手异常：No subject alternative names present 解决方案 当您遇到 `javax.net.ssl.SSLHandshakeException: No subject alternative names present` 错误时，这表示客户端在SSL/TLS握手过程中无法验证服务器证书的主机名或IP地址。服务器证书缺少匹配请求URL的 **主题替代名称（Subject Alternative Names, SANs）**，导致身份验证失败[^1][^2]。以下是结构化解决方案，帮助您逐步排查和修复问题。 --- ### 一、错误原因详解 - **核心问题**：服务器证书未包含与请求主机名（域名或IP地址）匹配的SANs条目。例如，证书可能只配置了Common Name (CN) 如 `example.com`，但未添加 `192.168.1.1` 等IP地址作为SANs[^1][^2]。 - **触发场景**： - 使用IP地址访问HTTPS服务（如 `https://192.168.1.1`），但证书SANs中未包含该IP。 - 证书未正确配置SANs扩展（常见于自签名证书或旧证书）。 - Java应用严格验证主机名，而SANs缺失或未更新[^2][^3]。 --- ### 二、解决方案步骤 #### 步骤1：检查服务器证书的SANs 使用OpenSSL工具验证证书内容： ```bash openssl x509 -in server.crt -text -noout | grep "Subject Alternative Name" ``` - **预期输出**：应显示包含IP地址或域名的条目，如 `DNS:example.com, IP:192.168.1.1`。 - **问题处理**：如果输出为空或缺少所需条目，需重新生成证书（见步骤2）[^1]。 #### 步骤2：重新生成证书并添加SANs 生成新证书时，显式添加SANs扩展： 1. 创建配置文件 `san.cnf`： ```ini [req] distinguished_name = req_distinguished_name req_extensions = v3_req [v3_req] subjectAltName = @alt_names [alt_names] DNS.1 = example.com # 替换为您的域名 IP.1 = 192.168.1.1 # 替换为您的IP地址 ``` 2. 生成证书： ```bash openssl req -x509 -nodes -days 365 -newkey rsa:2048 \ -keyout server.key -out server.crt \ -config san.cnf -extensions v3_req ``` 3. 将新证书部署到服务器（如Tomcat或Nginx）并重启服务[^1]。 #### 步骤3：临时解决方案（仅限测试环境） 在开发或测试中，可临时绕过验证。**注意：生产环境禁用此方法**，因会降低安全性[^3]。 - **Java代码示例**：自定义TrustManager忽略证书验证 ```java import javax.net.ssl.*; import java.security.cert.X509Certificate; public class SSLUtil { public static void disableCertificateValidation() { try { TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() { public X509Certificate[] getAcceptedIssuers() { return null; } public void checkClientTrusted(X509Certificate[] certs, String authType) {} public void checkServerTrusted(X509Certificate[] certs, String authType) {} } }; SSLContext sc = SSLContext.getInstance("SSL"); sc.init(null, trustAllCerts, new java.security.SecureRandom()); HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); // 禁用主机名验证 HttpsURLConnection.setDefaultHostnameVerifier((hostname, session) -> true); } catch (Exception e) { e.printStackTrace(); } } } ``` - 在发起HTTPS请求前调用：`SSLUtil.disableCertificateValidation();` - **JVM参数调整**（不推荐）： ```bash java -Djsse.enableSNIExtension=false -jar your_app.jar ``` #### 步骤4：验证修复 - 使用工具测试连接： ```bash openssl s_client -connect your_server:443 -servername your_domain ``` - 检查输出中是否包含 `subjectAltName` 条目且匹配请求地址。 --- ### 三、总结 - **根本修复**：更新服务器证书，确保SANs包含所有访问方式（域名和IP地址）[^1][^2]。 - **临时方案**：仅在测试环境使用自定义TrustManager，生产环境必须配置有效证书[^3]。 - **最佳实践**：定期检查证书有效期和SANs配置，避免因证书过期或配置错误导致握手失败。 --- ### 相关问题 1. 如何为自签名证书添加主题替代名称（SANs）？ 2. 在Java应用中如何安全地处理SSL证书验证（避免禁用验证）？ 3. 什么是SSL/TLS握手过程，常见错误有哪些？ 4. 如何调试其他SSL异常（如 `certificate_unknown` 或 `handshake_failure`）？ [^1]: 引用自SSL异常解析文档，强调SANs缺失是核心原因。 [^2]: 基于异常日志分析，主机名验证失败触发错误。 [^3]: 临时忽略证书的方案适用于开发测试，但需谨慎使用。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值