Spring RestTemplate I/O 错误：没有对等证书

Question

我在尝试获取 https 资源时总是遇到同样的错误：

org.springframework.web.client.ResourceAccessException: I/O error: No peer certificate; nested exception is javax.net.ssl.SSLPeerUnverifiedException: No peer certificate

我有一个运行我的应用程序的自签名虚拟主机，该应用程序在 http 上运行良好，但我需要 https。

这是我在 android 应用程序中的代码：

mRestTemplate = new RestTemplate();
mRestTemplate.getMessageConverters().add(new GsonHttpMessageConverter());
mRestTemplate.setRequestFactory(new HttpComponentsClientHttpRequestFactory());

final ResponseObject responseObject = mRestTemplate.postForObject(APP_URL, requestObject, ResponseObject.class);

---

更新 1

• 我尝试了@nilesh 提出的解决方案，但没有奏效。

• 我尝试this solution 时出现同样的错误

  HttpParams params = new BasicHttpParams();
  HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1);
  HttpProtocolParams.setContentCharset(params, HTTP.DEFAULT_CONTENT_CHARSET);
  HttpProtocolParams.setUseExpectContinue(params, true);
  
  SchemeRegistry schReg = new SchemeRegistry();
  schReg.register(new Scheme("http", PlainSocketFactory.getSocketFactory(), 80));
  schReg.register(new Scheme("https", SSLSocketFactory.getSocketFactory(), 443));
  ClientConnectionManager conMgr = new ThreadSafeClientConnManager(params, schReg);
  
  client = DefaultHttpClient(conMgr, params);
  
  final HttpComponentsClientHttpRequestFactory factory = new HttpComponentsClientHttpRequestFactory();
      factory.setHttpClient(client);
  
  mRestTemplate = new RestTemplate();
  mRestTemplate.setRequestFactory(factory);
  

• 我尝试this solution 没有成功，同样的错误

  1. 获取所有必需的证书（根证书和任何中间 CA）
  2. 使用 keytool 和 BouncyCastle 提供程序创建密钥库并导入证书
  3. 在您的 Android 应用程序中加载密钥库并将其用于安全连接 不要使用标准的 java.net.ssl.HttpsURLConnection 进行安全连接。使用 Apache HttpClient（第 4 版 atm）库，它已经内置在 android 中。它建立在 java 连接库之上，在我看来，它更快、更好的模块化且更易于理解。

Answer 1

在使用 RestTemplate 发出任何 Http 请求之前运行以下方法。这对我有用。

public void trustSelfSignedSSL() {
        try {
            SSLContext ctx = SSLContext.getInstance("TLS");
            X509TrustManager tm = new X509TrustManager() {

                public void checkClientTrusted(X509Certificate[] xcs,
                        String string) throws CertificateException {
                }

                public void checkServerTrusted(X509Certificate[] xcs,
                        String string) throws CertificateException {
                }

                public java.security.cert.X509Certificate[] getAcceptedIssuers() {
                    return null;
                }

                @Override
                public void checkClientTrusted(
                        java.security.cert.X509Certificate[] arg0, String arg1)
                        throws java.security.cert.CertificateException {
                }

                @Override
                public void checkServerTrusted(
                        java.security.cert.X509Certificate[] arg0, String arg1)
                        throws java.security.cert.CertificateException {

                }
            };
            ctx.init(null, new TrustManager[] { tm }, null);
            SSLContext.setDefault(ctx);
        } catch (Exception ex) {
            throw new RuntimeException("Exception occurred ",ex)
        }
    }