如何通过 Java 绕过 CertificateException？

Question

我正在尝试向服务器发送请求，但它遇到了以下错误，因为我知道应该创建一个证书但不知道该怎么做。我找到了这个answer，但无法实现它。

java.security.cert.CertificateException: No subject alternative DNS name matching www.example.com found.

代码

        URL url = new URL("https://www.example.com:1897/services/myservice");

        HttpsURLConnection con = (HttpsURLConnection) url.openConnection();

        con.setRequestMethod("POST");
        con.setRequestProperty("Content-Type", "application/x-www-form-urlencoded");
        con.setDoOutput(true);
        con.setDoInput(true);

        OutputStream os = con.getOutputStream();
        m.marshal(auth, os);
        m.marshal(auth, System.out);

        os.flush();
        con.getResponseCode();

Answer 1

服务器可能正在使用缺少适当扩展名的证书。您可以禁用主机名验证（这会产生安全问题），或者在服务器上安装适当的证书（如果不是您的服务器，这可能会很困难）。

更具体地说，我猜服务器证书包含主题备用名称扩展名，但该扩展名不包含服务器的主机名，或者没有 SAN 扩展名和主题的通用名称属性名称与服务器不匹配。无论哪种情况，解决方案都是在 SAN 扩展中获取具有正确服务器主机名的证书。