线程“主”javax.ws.rs.ProcessingException 中的异常：javax.net.ssl.SSLProtocolException：握手警报：unrecognized_name

Question

我是 REST 新手，我最近开发了一个小型 java REST 客户端来使用 jersey 通过 SSL (https) 使用 api。但是，我面临以下错误的挑战：

线程“主”javax.ws.rs.ProcessingException 中的异常：javax.net.ssl.SSLProtocolException：握手警报：unrecognized_name ........... ........... 引起：javax.net.ssl.SSLProtocolException：握手警报：unrecognized_name

我读过一些关于在 java 中禁用 SNI 的帖子，但我不清楚。 由于我使用的是 eclispe IDE，我将“-Djsse.enableSNIExtension=false”附加到我的 eclipse.ini 文件中，但错误仍然出现。 谁能指出我正确的方向？

Answer 1

1. 确保您的 CA 证书文件包含您要连接的证书。

2. 下载并安装 JCE for java 1.8 (http://download.oracle.com/otn-pub/java/jce/8/jce_policy-8.zip)

3. 删除 -Djsse.enableSNIExtension=false

Answer 2

我意识到有必要通过将安全上下文设置为“TLSv1”并使用 TrustManager 和 HostnameVerifier 来处理异常（“javax.net.ssl.SSLProtocolException: handshake alert: unrecognized_name”）（参见下面的 sn-p ）。这为我解决了这个问题。

        SSLContext sc = SSLContext.getInstance("TLSv1");
        System.setProperty("https.protocols","TLSv1");

        TrustManager[] trustAllCerts = {new InsecureTrustManager()};
        sc.init(null, trustAllCerts, new java.security.SecureRandom());
        HostnameVerifier allHostsValid = new InsecureHostnameVerifier();