记录一下Java访问https服务出现的异常情况

异常情况1：
报错拋异常javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

这个情况是由于证书为不是JDK官方信任的证书导致的，解决办法有两种，一种升级代码把校验证书信任忽略，一种是需要访问的服务器本地JDK导入证书。

方案一：

新增类实现X509TrustManager，X509TrustManager这个就是校验信任证书的类，把这个类set到httpsConnection里。

private static class TrustAllManager implements X509TrustManager {public X509Certificate[] getAcceptedIssuers() {return null;}public void checkServerTrusted(X509Certificate[] certs, String authType) throws CertificateException {}public void checkClientTrusted(X509Certificate[] certs, String authType) throws CertificateException {}}

将AnyHostnameVerifier这个类set进httpsConnection，这个是默认不校验hostname，固定返回true。

httpsConnection.setHostnameVerifier(new AnyHostnameVerifier());

方案二：
把证书下载下来，用keytools导入证书，命令大家网上都可以查到。

异常情况2：
报错抛异常Received fatal alert: handshake_failure

这个异常是由于服务端提供的TLS协议和客户端使用的TLS协议版本不一样。
jdk1.6、jdk1.7默认使用TLS1来连接，jdk8就是默认使用TLS1.2连接。jdk1.7中包含TLS1.2所以可以通过设置启动参数来让jdk强制使用TLS1.2来连接。
参数如下：

-Dhttps.protocols=TLSv1.2

最好的解决办法是服务端的前端网关进行全协议适配，如nginx、F5等配置全协议支持。

记录一下Java访问https服务出现的异常情况相关推荐

jodd忽略ssl证书_关于java访问https资源时,忽略证书信任问题
java程序在访问https资源时,出现报错 sun.security.validator.ValidatorException: PKIX path building failed: sun.sec ...
java solr_通过Java访问Solr服务实例及相关配置
一.通过Java访问Solr服务(手动创建索引库) 1.创建项目,配置环境(导包及相关文件) 1.SolrJ核心包 /solr-4.10.3/dist/solr-solrj-4.10.3.jar 2. ...
java访问https链接下载图片
java访问https链接下载图片一.通过maven引入https工具包 <dependency><groupId>org.apache.httpcomponents< ...
使用Java访问https接口javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure
jdk1.6,证书:SHA256+TLSv1.2 使用Java访问https://**************** 接口控制台提示握手失败错误:javax.net.ssl.SSLHandsh ...
Java 通过证书访问Https服务
前言有些HTTP 服务要求客户端在请求的时候使用证书加密/解密/授权 (客户端证书授权).比如说下面的 curl 命令 curl --insecure \--cert cert.crt \ --ke ...
Tomcat创建HTTPS访问，java访问https
一 https和ssL HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的 ...
国产化之银河麒麟.netcore3.1访问https服务的两个问题
背景某个项目需要实现基础软件全部国产化,其中操作系统指定银河麒麟,数据库使用达梦V8,CPU平台的范围包括x64.龙芯.飞腾.鲲鹏等. 考虑到这些基础产品对.NETCore的支持,最终选择了3.1版 ...
在Ubuntu为Android硬件抽象层（HAL）模块编写JNI方法提供Java访问硬件服务接口 6...
在上两篇文章中,我们介绍了如何为Android系统的硬件编写驱动程序,包括如何在Linux内核空间实现内核驱动程序和在用户空间实现硬件抽象层接口.实现这两者的目的是为了向更上一层提供硬件访问接口,即为 ...
BeetleX.Http.Clients访问https服务
最近在做数据分析平台,那在做这个产品的时最需要的自然是测试数据,自己去构建行业测试数据比较麻烦,看到有同行产品的演示数据当然不能错过.由于采集过程中使用到BeetleX.Http.Clients去抓取 ...

记录一下Java访问https服务出现的异常情况

记录一下Java访问https服务出现的异常情况相关推荐

最新文章

热门文章