具有自签名证书的Java SSLHandshakeException

Question

我正在尝试使用自签名证书访问本地https站点。 我修改了主机文件，并为本地站点分配了一个IP地址。 我用来访问该网站的代码：

 String httpsURL = "https://test-ssl.com";
    URL myurl = new URL(httpsURL);
    HttpsURLConnection con = (HttpsURLConnection)myurl.openConnection();
    InputStream ins = con.getInputStream();
    InputStreamReader isr = new InputStreamReader(ins);
    BufferedReader in = new BufferedReader(isr);

    String inputLine;

    while ((inputLine = in.readLine()) != null)
    {
      System.out.println(inputLine);
    }

    in.close();
  }

我收到此错误消息：

Exception in thread "main" javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
    at sun.security.ssl.Alerts.getSSLException(Alerts.java:192)
    at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1904)

我已使用以下命令将自签名证书导入密钥库：

keytool -import -alias site-ssl -keystore cacerts -file site-ssl.com.cer

证书已成功导入

我在这里想念什么？

Answer 1

您应该尝试使用主机名代替URL中的IP地址。 它正在尝试进行主机名验证，并且证书不包含192.168.1.6的使用者备用名称。