代码之家 › 专栏 › 技术社区 › Chi Shin Hsu

在intranet中使用https获取sun。安全验证器。ValidatorException:PKIX路径生成失败

httpclient https ssl java

Chi Shin Hsu · 技术社区 · 8 年前

我在HttpClient(3.x)和https中有一些问题。

因为在内网中,我只有IP地址。虽然目标具有公共域和有效证书,但我无法在intranet中访问它。

起初,我尝试直接使用IP地址。有些服务器可以通过,但有些无法通过。为什么?我以为一切都会失败。这些jdk都是从1.6.0\u 6到1.6.0\u 45的不同版本,但httpClient版本都是相同的(Jboss 4.2.3内置)。如何解释?

我尝试在/etc/hosts中添加公共域和IP映射。但我仍然得到了这个ValidatorException错误。最后,我将证书导出,然后导入到我的jre cacerts中,它成功了。

如果我不想导入证书文件,如何修复?我可以忽略代码中的所有https证书,但还有更好的办法吗?

1 回复 | 直到 8 年前

Chi Shin Hsu 8 年前

断然的!我发现jvm中没有匹配的根CA。导入后,一切正常。

推荐文章

Tom McLean · 如何使用证书管理器制作的证书在AWS上创建到mongodb实例的TLS/SSL连接?健康检查失败

1 年前

Yan · 我是否应该与CloudFlare共享我网站的SSL私钥以使用其CDN服务?

1 年前

Ilkhom Tashkulov · MongoDB与Go的连接错误,ReplicaSetNoPrimary

2 年前

Yoocee Ansah · 当我尝试添加SSL身份验证时,“尝试在非套接字上执行操作”

2 年前

Raja · 在ESP8266上启用TLS时,WiFi管理器崩溃

2 年前

YK S · 与KMS服务器的ssl握手需要花费一些请求的时间(50秒)

2 年前

MJC · EventSource消息的Python Flask服务器产生随机/重复的SSL错误:EOF违反协议

2 年前

Niamatullah Bakhshi · 如何在不需要删除现有映像的情况下更新Docker私有注册表的自签名SSL/TLS证书?

2 年前

self_learner_localhost · curl、浏览器和移动应用程序使用哪个键值对和证书进行https调用?

2 年前

Peilin · URLError:禁用了不安全的旧版重新协商(_SSL.c:1007)>

2 年前