使用HttpClient携带证书报错_Certificate for ＜IP＞ doesn‘t match any of the subject alternative names:[域名]

最新推荐文章于 2024-07-29 14:47:50 发布
最新推荐文章于 2024-07-29 14:47:50 发布
阅读量3.1k 收藏
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 区块链技术 VIP 文章标签： tls fabric CA
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wzygis/article/details/88826037
区块链技术 同时被 2 个专栏收录
76 篇文章 ¥19.90 ¥99.00
订阅专栏
VIP
41 篇文章 ¥19.90 ¥99.00
订阅专栏
在使用HttpClient通过Https调用WebService接口时，携带pfx证书出现Certificate错误，原因是证书主题备用名称不匹配IP。解决方案包括在hosts文件中添加IP与域名映射，以及调用时使用域名而非IP地址。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

使用HttpClient携带pfx证书通过Https协议发送SOUP报文调用WebService接口时报如下错误：

Exception in thread "main" javax.net.ssl.SSLPeerUnverifiedException: Certificate for <IP地址> doesn't match any of the subject alternative names: [域名]
    at org.apache.http.conn.ssl.SSLConnectionSocketFactory.verifyHostname(SSLConnectionSocketFactory.java:467)
    at org.apache.http.conn.ssl.SSLConnectionSocketFactory.createLayeredSocket(SSLConnectionSocketFactory.java:397)
    at org.apache.http.conn.ssl.SSLConnectionSocketFactory.connectSocket(SSLConnectionSocketFactory.java:355)
    at org.apache.http.impl.conn.DefaultHttpClientConnectionOperator.connect(DefaultHttpClientConnectionOperator.java:142)
    at org.apache.http.impl.conn.PoolingHttpClientConnectionManager.connec
了解本专栏 订阅专栏 解锁全文
解决“Certificate doesn‘t match any of the subject alternative names“问题的AutoSAR
IlagCompile的博客
09-14 2430
这个问题通常出现在使用HTTPS协议进行通信的情况下，当客户端验证服务器证书时，发现证书中的主题名称与实际请求的主机名不匹配。在生产环境中，建议使用由受信任的证书颁发机构（CA）颁发的证书。接着，我们创建了一个 TCP 的 acceptor 对象和一个 SSL 的 stream 对象，用于监听和处理客户端的连接请求。接下来，我们需要在AutoSAR的代码中配置使用这个证书进行HTTPS通信。注意，这里的端口使用的是标准的 HTTPS 端口 443，你也可以根据实际情况进行修改。函数加载之前生成的证书文件。
HttpClient 使用证书访问https站点
oscar999的专栏
02-19 4497
使用HttpClient访问https 站点时，如果JRE或者JDK没有导入某个站点的证书，则会报如下错误： javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification
使用HttpClient携带证书报错_Certificate for <IP> doesn't match any of the subject alternative names:[域名]
gaoshan12345678910的博客
06-20 1万+
使用HttpClient携带pfx证书通过Https协议发送SOUP报文调用WebService接口时报如下错误： Exception in thread "main" javax.net.ssl.SSLPeerUnverifiedException: Certificate for <IP地址> doesn't match any of the subject alternati...
JAVA 发送https请求 http绕过https请求构造（忽略服务端证书）
shyrainxy的专栏
12-08 1025
SSLConnectionSocketFactory scsf = null; try { scsf = new SSLConnectionSocketFactory(SSLContexts.custom().loadTrustMaterial(null,new TrustSelfSignedStrategy()).build(), NoopHostnameVerifier.INSTANCE); } catch (N..
Android 解决apk打包过程中出现的“Certificate for <jcenter.bintray.com> doesn't match any of the subject altern...
weixin_30607029的博客
06-08 2483
有时候，apk打包过程中会出现“Certificate for <jcenter.bintray.com> doesn't match any of the subject alternative names: [*.aktana.com, aktana.com]”的错误。 这是因为本地计算机不能从jcenter.bintray.com上获取编译所需的某些jar包（被墙了...
用HttpClient发送HTTPS请求报SSLException: Certificate for ＜域名＞ doesn‘t match any of the subject alternative
飞奔的小土豆@1024
07-29 1万+
最近用http 推送，用apache HttpClient做https的请求(之前用阿里云的证书都是没问题的，这次是另一个开发者 他自签证书为申请办法 域名也没备案)，代码上到服务器端就报javax.net.ssl.SSLException: Certificate for <域名> doesn't match any of the subject alternative names: [域名]， 仔细翻了一下文档发现是HttpClient 4.4.1版本的bug，试了很多解决方案，最后在
调用阿里云数据可视化接口报错：Certificate for ＜域名/ip＞ doesn‘t match any of the subject alternative names
sanqianqiqi的博客
05-21 1907
调用阿里云数据可视化接口报错Caused by: javax.net.ssl.SSLPeerUnverifiedException: Certificate for doesn't match any of the subject alternative names
httpClient，Certificate for ip/域名 doesn't match any of the subject altinative names: []问题处理
马路上开飞机
02-25 2万+
在做https双向认证通信类开发的时候，遇到一个问题，错误信息是：javax.net.ssl.SSLPeerUnverifiedException: Certificate for &lt;我请求的IP地址&gt; doesn't match any of the subject alternative names: [] 遇到这种情况，先查看你安装的Certificate证书的subject ...
SSL - SSLHandshakeException: No subject alternative names matching IP address <ip> found
袭冷
08-08 2万+
一、异常日志 javax.net.ssl.SSLHandshakeException: Caused by: java.security.cert.CertificateException: No subject alternative names matching IP address 110.75.244.16 found at sun.security.util....
解决cas客户端no subject alternative names present
Jeff的专栏
11-04 2268
最近工作遇集成CAS单点登录，将CAS客户集成到公司的系统(B/S架构)，CAS服务端是由第三方负责，提供的CAS登录地址和验证地址使用https协议，地址为IP+端口，没有域名；由于自己之前集成过CAS，由于集成轻车熟路，但是还是翻车了；单点登录前半部没有问题，会跳到公司的系统报错了，查看日志报错信息：no subject alternative names present，这个问题是由于我们调用https地址，使用的是IP不是域名造成的问题；解决方案有3种： 1、将IP更换成域名，前提...
javax.net.ssl.SSLException: hostname in certificate didn't match证书不匹配的主机名（使用的是AsyncHttpClient）
xieqian01的博客
06-13 2001
最近做项目对接https的接口，突然出现这种问题，之前还没有出现过，具体原因好像是后台设置了多个站点的原因，因为单个站点是没有问题的。具体原因没有深究。下面是我的解决方案，搜了好多，在一个博客底下的评论找到了方向，感谢。方案如下：import com.loopj.android.http.AsyncHttpClient;import com.loopj.android.http.AsyncHttp...
httpclient 绕过https证书 doesn‘t match any of the subject alternative names
tz_gx的专栏
12-03 908
获取CloseableHttpClient改为以下方法： SSLConnectionSocketFactory scsf = new SSLConnectionSocketFactory(SSLContexts.custom().loadTrustMaterial(null, new TrustSelfSignedStrategy()).build(), NoopHostnameVerifier.INSTANCE); CloseableHttpClient client = HttpClients.cu
用HttpClient发送HTTPS请求报SSLException: Certificate for <域名> doesn't match any of the subject alternative...
weixin_30751947的博客
02-25 3025
最近用server酱-PushBear做消息自动推送，用apache HttpClient做https的get请求，但是代码上到服务器端就报javax.net.ssl.SSLException: Certificate for <域名> doesn't match any of the subject alternative names: [域名]，仔细翻了一下文档发现是HttpCli...
Certificate for ＜域名＞ doesn‘t match any of the subject alternative names
yiye2017zhangmu的博客
06-05 2110
上面报错显示的是HttpClients发起请求时，url是https需要证书验证，所以在创建对象时要忽略掉ssl，代码如下。用cas做单点登录时，前端跳转到cas登录页面，登录后报错。
Certificate for doesn‘t match any of the subject alternative names: [.xxx.id, .yyy.id, mmm.id]
通往精英的成长之路
01-31 3万+
强烈推荐一个大神的人工智能的教程：http://www.captainbed.net/zhanghan 【前言】 最近在调用第三方测试环境的时候日志中报Certificate for doesn't match any of the subject alternative names: [.xxx.id, .yyy.id, mmm.id]这个错，上网查找一些方案，以及向公司运...
SSLPeerUnverifiedException:Certificate for ＜****＞ doesn‘t match any of the subject alternative names
wu1941的博客
07-29 1749
第二种：请求的时候设置忽略证书校验 CloseableHttpClient client = HttpClientBuilder.create().setSSLHostnameVerifier(new AllowAllHostnameVerifier()).build();// 设置允许所有证书访问。解决办法：第一种：将需要访问的域名添加进去。问题原因之一：服务器设置了证书校验。
Certificate for ＜xxx.xxx.xxx.com＞ doesn‘t match any of the subject alternative names: [xxx..com]
热门推荐
lly576403061的博客
04-13 4万+
Certificate for doesn't match any of the subject alternative names: [xxx..com] 问题解决
使用HttpClient携带证书报错_Certificate for <IP> doesn't match any of the subject alternative names:[域名]...
weixin_30892987的博客
10-13 738
使用HttpClient携带pfx证书通过Https协议发送SOUP报文调用WebService接口时报如下错误： Exception in thread "main" javax.net.ssl.SSLPeerUnverifiedException: Certificate for <IP地址> doesn't match any of the subject alternative...
No subject alternative names matching IP address ... found
weixin_45424048的博客
12-16 7220
java开发https请求ssl不受信任问题 服务器不信任我们自己创建的证书，所以要忽略证书信任问题。 private static void trustAllHttpsCertificates() throws Exception { javax.net.ssl.TrustManager[] trustAllCerts = new javax.net.ssl.TrustManager[1]; javax.net.ssl.TrustManager tm = new miTM(
impl<ClientT: HttpClient> AdminService for super::MachineService<ClientT>
最新发布
07-01
<think>我们有一个trait `AdminService`，需要为泛型结构体`super::MachineService<ClientT>`实现这个trait，其中`ClientT`受`HttpClient` trait的约束。具体来说，我们要为`impl<ClientT: HttpClient> AdminService forsuper::MachineService<ClientT>`添加方法。步骤：1.首先，我们需要定义`AdminService`trait，它包含我们想要实现的方法。2.然后，我们为`super::MachineService<ClientT>`实现这个trait，要求`ClientT`实现了`HttpClient`。假设`HttpClient`是一个已经定义的trait，它可能包含发送HTTP请求的方法。而`MachineService`是一个泛型结构体，其内部包含一个`ClientT`类型的客户端。下面是一个示例：首先，定义`HttpClient`trait（如果尚未定义）： ```rustpub traitHttpClient {//例如，有一个发送请求的方法fnsend_request(&self, endpoint: &str,body:&str) ->Result<String, String>; }```然后，定义`AdminService` trait，它包含一些管理服务的方法，例如：```rustpubtrait AdminService {//例如：重启服务的方法fnrestart_service(&self) ->Result<(), String>;//可以定义其他方法}```接着，我们有一个泛型结构体`MachineService`，它包装了一个实现了`HttpClient`的客户端： ```rustpub structMachineService<ClientT>{client:ClientT,//可能还有其他字段} ```现在，我们为`MachineService<ClientT>`实现`AdminService`，要求`ClientT`必须实现`HttpClient`：```rustimpl<ClientT>AdminServicefor MachineService<ClientT> whereClientT: HttpClient,//约束：ClientT必须实现HttpClienttrait{//实现restart_service方法fnrestart_service(&self) ->Result<(), String> {//使用self.client发送一个重启的HTTP请求let response= self.client.send_request("/admin/restart", "")?;//根据响应判断是否成功ifresponse =="OK" {Ok(())}else {Err(format!("Restart failed: {}",response))}}} ```注意：上面的实现中，我们使用了`where`子句来指定`ClientT`的trait边界。也可以直接写在泛型参数后面：`impl<ClientT:HttpClient>AdminServiceforMachineService<ClientT>`。但是，根据用户的问题，他们要求的是为`impl<ClientT:HttpClient>AdminServicefor super::MachineService<ClientT>`添加方法。所以，我们按照这个结构写。如果`MachineService`定义在父模块中（即`super::`），那么我们需要确保路径正确。另外，如果`AdminService`trait定义在另一个模块中，我们需要使用`use`将其引入作用域。总结：我们通过为泛型结构体`MachineService<ClientT>`实现`AdminService`trait，并约束`ClientT`必须实现`HttpClient`，从而添加了方法`restart_service`。这样，对于任何实现了`HttpClient`的类型`ClientT`，`MachineService<ClientT>`都会自动实现`AdminService`，因此我们可以调用`restart_service`方法。相关问题：1.如何在Rust中为泛型结构体实现多个trait？2.当trait方法有默认实现时，如何覆盖默认实现？3.在实现trait时，如何处理trait的关联类型？</think>### Rust 泛型 Trait 实现详解 根据你的需求，我将详细解释如何为 `impl<ClientT: HttpClient> AdminService for super::MachineService<ClientT>` 添加方法。以下是完整的实现步骤和示例： #### 一、核心实现模式 ```rust // 1. 定义HttpClient trait trait HttpClient { fn send_request(&self, endpoint: &str) -> Result<String, String>; } // 2. 定义AdminService trait trait AdminService { fn admin_action(&self) -> Result<(), String>; // Trait方法声明 } // 3. 泛型结构体定义 struct MachineService<ClientT> { client: ClientT, service_id: String, } // 4. 为泛型结构体实现AdminService impl<ClientT> AdminService for MachineService<ClientT> where ClientT: HttpClient, // 泛型约束 { // 实现trait方法 fn admin_action(&self) -> Result<(), String> { println!("执行管理操作: {}", self.service_id); self.client .send_request("/admin") .map(|_| ()) .map_err(|e| format!("管理操作失败: {}", e)) } } ``` #### 二、关键点解析 1. **泛型约束语法** 使用 `where` 子句声明泛型参数 `ClientT` 必须实现 `HttpClient` trait： ```rust impl<ClientT> AdminService for MachineService<ClientT> where ClientT: HttpClient, // 约束条件 ``` 这确保了在 `admin_action` 方法中可以安全调用 `client.send_request()`[^1]。 2. **Trait 方法实现** 在 `impl` 块中直接定义 `AdminService` 要求的方法： ```rust fn admin_action(&self) -> Result<(), String> { // 方法体可以使用self.client（受HttpClient约束） } ``` 3. **关联类型处理** 如果 `AdminService` 包含关联类型，需在实现中指定： ```rust trait AdminService { type ResponseType; // 关联类型声明 fn action(&self) -> Self::ResponseType; } impl<ClientT> AdminService for MachineService<ClientT> where ClientT: HttpClient { type ResponseType = String; // 指定关联类型 fn action(&self) -> String { self.client.send_request("/endpoint").unwrap() } } ``` #### 三、完整使用示例 ```rust // HttpClient的具体实现 struct RealHttpClient; impl HttpClient for RealHttpClient { fn send_request(&self, endpoint: &str) -> Result<String, String> { Ok(format!("成功访问 {}", endpoint)) } } fn main() { let service = MachineService { client: RealHttpClient, service_id: "svc-001".to_string(), }; match service.admin_action() { Ok(_) => println!("管理操作成功"), Err(e) => println!("错误: {}", e), } } ``` #### 四、高级用法：泛型方法 在已有 `impl` 块中添加额外泛型方法： ```rust impl<ClientT> MachineService<ClientT> where ClientT: HttpClient, { // 新增泛型方法 pub fn custom_action<T: Serialize>(&self, data: T) -> Result<(), String> { let json = serde_json::to_string(&data).map_err(|e| e.to_string())?; self.client.send_request(&json)?; Ok(()) } } ``` 此方法要求输入参数实现 `Serialize` trait[^3]。 #### 五、最佳实践 1. **约束最小化原则** 只约束必要的 trait，保持泛型灵活性： ```rust where ClientT: HttpClient + Debug // 仅添加必需约束 ``` 2. **错误处理** 使用 `map`/`map_err` 转换错误类型： ```rust self.client.send_request() .map(|_| ()) .map_err(|e| format!("服务错误: {}", e)) ``` 3. **文档注释** 为方法添加文档测试： ```rust /// 执行管理操作 /// /// 示例： /// ``` /// # use crate::{MachineService, RealHttpClient}; /// let service = MachineService { client: RealHttpClient, service_id: "test".into() }; /// assert!(service.admin_action().is_ok()); /// ``` fn admin_action(&self) -> Result<(), String> { ... } ``` ### 总结 通过 `impl<ClientT: Trait> for Struct<ClientT>` 语法，可以为泛型结构体实现特定的 trait 方法。关键在于： 1. 使用 `where` 子句声明泛型参数的 trait 边界[^1] 2. 在 `impl` 块中直接定义 trait 要求的方法 3. 通过泛型约束保证方法内部调用的安全性 此模式在 Rust 库开发中广泛应用，如标准库中的 `impl<T: Debug> Debug for Vec<T>` 实现[^4]。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

智能体格

你的鼓将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值