HttpClient：主机名不匹配 - 可从浏览器访问，但不能从代码访问

Question

我正在尝试使用 HttpClient 从我的代码访问网站：

CloseableHttpClient httpclient = HttpClients.createDefault();

HttpGet httpget = new HttpGet("https://www.datamed.org/search.php?query=gene&searchtype=data");

ResponseHandler<String> responseHandler = new BasicResponseHandler();
String responseBody = httpclient.execute(httpget, responseHandler);

这是我得到的错误：

Exception in thread "main" javax.net.ssl.SSLException: hostname in certificate didn't match: <www.datamed.org> != <ucrexdc.ucsd.edu> OR <ucrexdc.ucsd.edu>

我从浏览器检查了证书，它似乎正确，名称正确。 不确定从哪里接收ucrexdc.ucsd.edu。

如果我使用代理，代码确实有效。 在 StackOverflow 上经历了很多类似的问题，但在大多数情况下，服务器都在用户的控制之下。就我而言，这是一个已经存在的网站。我只有这个网站有这个问题。

可能是我的环境有问题吗？

更新：

我发现两个网站（datamed.org 和 ucrexdc.ucsd.edu）具有相同的 IP，169.228.51.21。会不会有问题，为什么浏览器没有这个问题？

更新 2：

我使用的是 apache http-client 4.3.1，
当我更新到4.4.1 时，它得到了解决。该问题很可能与 SNI 有关。

Answer 1

HttpClient 提供了两种主机名验证的实现。

1. 默认主机名验证器
2. NoopH​​ostnameVerifier

默认情况下 HttpClient 使用 DefaultHostnameVerifier 实现。您可以尝试不同的主机名验证器实现。

SSLContext sslContext = SSLContexts.createSystemDefault();
SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(sslContext,  NoopHostnameVerifier.INSTANCE);
HttpClient httpClient = HttpClientBuilder.create().setSSLSocketFactory(sslsf).build();