Bagaimana untuk Betulkan Ralat 'java.security.cert.CertificateException: Tiada nama alternatif subjek'?

Membetulkan "java.security.cert.CertificateException: Tiada nama alternatif subjek hadir" Ralat

Apabila menggunakan perkhidmatan web melalui HTTPS menggunakan Java pelanggan, anda mungkin menghadapi "java.security.cert.CertificateException: Tiada nama alternatif subjek hadir" ralat. Untuk menyelesaikan isu ini, ikuti langkah berikut dengan berhati-hati:

1. Dapatkan Sijil Pelayan: Jalankan arahan openssl s_client -showcerts -connect AAA.BBB.CCC.DDD:9443 > certs.txt untuk mendapatkan semula sijil pelayan.
2. Ekstrak Kandungan Sijil: Cari bahagian "certs.txt" antara -----MULAKAN SIJIL----- dan - ----TAMAT SIJIL----- dan simpan dalam fail berasingan.
3. Ubah suai Sijil (Pilihan): Jika perlu, kemas kini nama sijil agar sepadan dengan alamat IP pelayan (AAA.BBB.CCC.DDD). Walau bagaimanapun, pengubahsuaian sijil hanya disyorkan jika anda mempunyai kawalan ke atas pelayan.
4. Import Sijil: Gunakan arahan keytool untuk mengimport sijil yang diubah suai ke stor kunci anda. Contohnya: keytool -importcert -file fileWithModifiedCertificate -keystore mykeystore.
5. Lumpuhkan Pemeriksaan HTTPS (Tujuan Pengujian Sahaja): Jika anda menggunakan perkhidmatan untuk ujian dan tidak memerlukan komunikasi yang selamat, anda boleh melumpuhkan semakan HTTPS buat sementara waktu dengan menambahkan kod pada kelas pelanggan yang memintas pengesahan sijil dan pengesahan nama hos. Penyelesaian ini tidak disyorkan untuk kegunaan pengeluaran.

Sebagai alternatif, anda boleh menggunakan cadangan daripada soalan yang sama, yang menyatakan bahawa jika anda tidak mengawal pelayan, anda harus menggunakan nama hosnya. Ini kerana sijil mungkin mengandungi CN (Nama Biasa) yang sepadan dengan nama hos.

Ingat, langkah ini bertujuan untuk menyelesaikan isu khusus kehilangan nama alternatif subjek dalam sijil pelayan. Bergantung pada persekitaran anda dan perkhidmatan khusus yang anda gunakan, mungkin terdapat variasi atau konfigurasi tambahan yang diperlukan.

Atas ialah kandungan terperinci Bagaimana untuk Betulkan Ralat 'java.security.cert.CertificateException: Tiada nama alternatif subjek'?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!