关于“No subject alternative DNS name matching”的解决

冷不防 2022-12-29 09:23 130阅读 0赞

最近突然后台报错，

I/O error on POST request for "https://test.xxxxxxx.com/api/xxx/xxx/xxx": java.security.cert.CertificateException: No subject alternative DNS name matching test.xxxxxxx.com found.;

这个https://test.xxxxxxx.com/api/xxx/xxx/xxx是我们请求的一个接口，之前一直好好的，突然只要请求就报错。之前能连接得到，怎么就今天就说匹配不到DNS了呢？

我就直接把这个接口单独拿出来用工具，浏览器什么的试一下，发现他们官网也是这个地址，url没错，文档也没错，那问题出在哪呢？

后来发现会不会是我们请求的问题，我们用的是spring自己带的RestTemplate，结果发现实际导致问题产生原因是证书。本来证书这个东西配置，期限实际上就会有些问题，就是可能你一顿操作猛如虎，结果发现证书不行。而且JDK8也开始添加证书的校验，所以说问题会突然冒出来，非常莫名其妙。即使按照它的配置也不一定能成，而且有的测试环境，开发环境什么的压根没有配，或者证书年久失修（很多免费的证书就是一年期限），导致出了问题，很头疼。

解决这个问题，除了说按部就班去配置，也可以直接忽略掉这个证书，毕竟很多接口都有自己的鉴权机制，所以我选择在这方面“偷懒”，跳过证书检测。

我这边是一个已经做好的RestTemplate的配置，就是直接塞一个X509的证书进去

import org.apache.http.conn.ssl.NoopHostnameVerifier;
    import org.apache.http.conn.ssl.SSLConnectionSocketFactory;
    import org.apache.http.impl.client.CloseableHttpClient;
    import org.apache.http.impl.client.HttpClientBuilder;
    import org.apache.http.impl.client.HttpClients;
    import org.apache.http.ssl.SSLContexts;
    import org.apache.http.ssl.TrustStrategy;
    import org.springframework.context.annotation.Bean;
    import org.springframework.context.annotation.Configuration;
    import org.springframework.http.client.ClientHttpRequestFactory;
    import org.springframework.http.client.HttpComponentsClientHttpRequestFactory;
    import org.springframework.web.client.RestTemplate;
    
    import javax.net.ssl.SSLContext;
    import java.security.KeyManagementException;
    import java.security.KeyStoreException;
    import java.security.NoSuchAlgorithmException;
    /**
     * @Author: zp
     * @Desc: 忽略证书
     */
    @Configuration
    public class RestTemplateConfiguration{
    
        @Bean
        public RestTemplate restTemplate() {
            return new RestTemplate();
        }
    
        @Bean
        public ClientHttpRequestFactory simpleClientHttpRequestFactory(){
            HttpComponentsClientHttpRequestFactory factory = new HttpComponentsClientHttpRequestFactory();
            factory.setConnectTimeout(15000);
            factory.setReadTimeout(5000);
            return factory;
        }
    
        public static HttpComponentsClientHttpRequestFactory generateHttpRequestFactory()
                throws NoSuchAlgorithmException, KeyManagementException, KeyStoreException
        {
            TrustStrategy acceptingTrustStrategy = (x509Certificates, authType) -> true;
            SSLContext sslContext = SSLContexts.custom().loadTrustMaterial(null, acceptingTrustStrategy).build();
            SSLConnectionSocketFactory connectionSocketFactory = new SSLConnectionSocketFactory(sslContext, new NoopHostnameVerifier());
    
            HttpClientBuilder httpClientBuilder = HttpClients.custom();
            httpClientBuilder.setSSLSocketFactory(connectionSocketFactory);
            CloseableHttpClient httpClient = httpClientBuilder.build();
            HttpComponentsClientHttpRequestFactory factory = new HttpComponentsClientHttpRequestFactory();
            factory.setHttpClient(httpClient);
            return factory;
        }
    }

在调用的RestTemplate时，直接这样调用就可以了，忽略掉证书的问题

RestTemplate restTemplate = new RestTemplate(RestTemplateConfiguration.generateHttpRequestFactory());

当然这个问题，主要是知道原因，然后再根据各自的情况来解决，比如说有的公司就是严格重视证书，那你就配置证书，有的不是用的RestTemplate，那就根据对应的代码做更改就可以。