hostname in certificate didn't match

#java #exception

最近一个第三方接口又出问题了,是的。 又!!!出问题了!!! 三天两头出问题,真是捉急。

Caused by: javax.net.ssl.SSLException: hostname in certificate didn't match:

先说怎么解决的吧

//老代码
SSLSocketFactory socketFactory = new SSLSocketFactory(ctx);

//新代码
SSLSocketFactory socketFactory = new SSLSocketFactory(ctx,SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);

使用另外一个 SSLSocketFactory 构造函数,增加 X509HostnameVerifier 参数。

后来和他们公司沟通说是启用了新域名,和原来老域名并用。他们也不知道为什么会报错。 但是根据错误信息提示就是因为 hostname 不匹配。

那新增的参数是干啥用的呢?
设置 hostname 验证模式的,有如下三种

ALLOW_ALL_HOSTNAME_VERIFIER 这个看字面意思就知道了,允许所有域名。

BROWSER_COMPATIBLE_HOSTNAME_VERIFIER(默认配置) 浏览器匹配
允许所有子域名,如 *.foo.com 匹配 a.b.foo.com 也可以通过。

STRICT_HOSTNAME_VERIFIER 严格模式
只匹配同级域名,比如使用了通配符  *.foo.com 那么只能匹配 a.foo.com 。如果是 a.b.foo.com 就无法通过验证。

构造 SSLSocketFactory 的时候,如果没有提供此项参数的话,默认就是 BROWSER_COMPATIBLE_HOSTNAME_VERIFIER 模式。

还有一种方法就是自己实现一个 hostname 验证函数。 可以根据自己的需求来实现。

X509HostnameVerifier hostnameVerifier = new X509HostnameVerifier() {

				@Override
				public boolean verify(String arg0, SSLSession arg1) {
          // 总是返回 true
        	return true;
				}

				@Override
				public void verify(String host, String[] cns, String[] subjectAlts) throws SSLException {
					// TODO Auto-generated method stub

				}

				@Override
				public void verify(String host, X509Certificate cert) throws SSLException {
					// TODO Auto-generated method stub

				}

				@Override
				public void verify(String host, SSLSocket ssl) throws IOException {
					// TODO Auto-generated method stub

				}
			};
There are no comments on this post.