Java 使用 pfx 证书打开 HttpsUrlConnection

Question

我正在尝试以编程方式连接到安全的 Web 服务器。我有用于访问服务器的 pfx 证书，可以通过浏览器访问它。但是我收到以下错误：

java.security.cert.CertificateException：没有主题替代名称

我正在使用的代码：

KeyStore keyStore = KeyStore.getInstance("PKCS12");
keyStore.load(new FileInputStream("path/to/pfxFile"), "mypassword");
KeyManagerFactory keyManagerFactory = KeyManagerFactory
                .getInstance(KeyManagerFactory.getDefaultAlgorithm());
keyManagerFactory.init(keyStore, "mypassword");

KeyStore trustStore = KeyStore.getInstance("JKS");
trustStore.load(new FileInputStream("path/to/cacerts"), "changeit");
TrustManagerFactory trustManagerFactory = TrustManagerFactory
                .getInstance(TrustManagerFactory.getDefaultAlgorithm());
trustManagerFactory.init(trustStore);

SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(keyManagerFactory.getKeyManagers(), trustManagerFactory.getTrustManagers(),
                new SecureRandom());

URL url = new URL("https://XXX.XXX.XXX.XXX/MyWebService");
connection = (HttpsURLConnection) url.openConnection();
connection.setSSLSocketFactory(sslContext.getSocketFactory());
connection.setRequestProperty("Content-Type", "text/xml");
connection.setRequestMethod("GET");
connection.setConnectTimeout(120000);
connection.connect();

我设法通过将以下内容直接放在 openConnection 调用之前找到该错误的解决方法：

HttpsURLConnection.setDefaultHostnameVerifier((hostname, session) -> hostname.equals("XXX.XXX.XXX.XXX"));

只为给我：

javax.net.ssl.SSLHandshakeException：sun.security.validator.ValidatorException：PKIX 路径构建失败：sun.security.provider.certpath.SunCertPathBuilderException：无法找到请求目标的有效证书路径

我找不到此问题的任何解决方案。我试过导出证书并通过 keytool 将其添加到 cacert，但它没有帮助而且我没有想法。感谢任何帮助。

Answer 1

原来我只需要下载服务器证书并将其添加到 cacerts 而不是使用 pkcs12 文件。

Java 使用 pfx 证书打开 HttpsUrlConnection

Java Open HttpsUrlConnection with pfx Certificate

java

ssl

https

certificate