Question

我正在尝试使用自签名证书访问本地https网站。我修改了主机文件，并为我的本地人分配了一个IP地址;我用来访问网站的代码：

 String httpsURL = "https://test-ssl.com";
    URL myurl = new URL(httpsURL);
    HttpsURLConnection con = (HttpsURLConnection)myurl.openConnection();
    InputStream ins = con.getInputStream();
    InputStreamReader isr = new InputStreamReader(ins);
    BufferedReader in = new BufferedReader(isr);

    String inputLine;

    while ((inputLine = in.readLine()) != null)
    {
      System.out.println(inputLine);
    }

    in.close();
  }

我收到此错误消息：

Exception in thread "main" javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
    at sun.security.ssl.Alerts.getSSLException(Alerts.java:192)
    at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1904)

我已使用以下命令将自签名证书导入密钥库：

keytool -import -alias site-ssl -keystore cacerts -file site-ssl.com.cer

证书已成功导入

我在这里想念的是什么？

Answer 1

您应该尝试使用主机名而不是URL中的IP地址。它正在尝试进行主机名验证，并且证书不包含192.168.1.6的主题备用名称。

带有自签名证书的

1 个答案: