“对等方未经过身份验证”SSL证书错误usng DefaultHttpClient

Question

我有一个应用程序jar，我正在使用DefaultHTTPClient类对象调用HTTPS url，但它给出的对等体不是authenticate异常，所以我想使用Keystore对jar进行签名。

根据@Duncan，我可以通过引用这个链接导入JVM中的。cer文件…我使用belloed命令将.cer导入到cacerts中

C:\program files\java\jre7\bin>keytool-importcert-alias esbcert-file“e:\desktop\esbcert\esb.cer”-keystore“c:\program files\java\jre7\lib\security\cacerts”-storePass changeit

在此之后，我输入“Y”以信任证书

信任此证书？[否]:已将y证书添加到密钥库

之后，我运行我的应用程序，但它仍然给我javax.net.ssl.sslpeerunverifiedexception:peer not authenticated

堆栈如下：

javax.net.ssl.SSLPeerUnverifiedException: peer not authenticated
        at sun.security.ssl.SSLSessionImpl.getPeerCertificates(Unknown Source)
        at org.apache.http.conn.ssl.AbstractVerifier.verify(AbstractVerifier.jav
a:126)
        at org.apache.http.conn.ssl.SSLSocketFactory.connectSocket(SSLSocketFact
ory.java:572)
        at org.apache.http.impl.conn.DefaultClientConnectionOperator.openConnect
ion(DefaultClientConnectionOperator.java:180)
        at org.apache.http.impl.conn.ManagedClientConnectionImpl.open(ManagedCli
entConnectionImpl.java:294)
        at org.apache.http.impl.client.DefaultRequestDirector.tryConnect(Default
RequestDirector.java:645)
        at org.apache.http.impl.client.DefaultRequestDirector.execute(DefaultReq
uestDirector.java:480)
        at org.apache.http.impl.client.AbstractHttpClient.execute(AbstractHttpCl
ient.java:906)
        at org.apache.http.impl.client.AbstractHttpClient.execute(AbstractHttpCl
ient.java:805)
        at org.apache.http.impl.client.AbstractHttpClient.execute(AbstractHttpCl
ient.java:784)
        at testhttps.TestHTTPS.testWithMKCLHTTPClient(TestHTTPS.java:95)
        at testhttps.TestHTTPS.main(TestHTTPS.java:49)

我的代码是：

String url = "https://domain.org/webapp/transformer/doTransformer/doReg";
try {


    HttpPost postRequest = new HttpPost(url);       
    HttpResponse httpResponse = null;

    DefaultHttpClient httpClient = new DefaultHttpClient();     
    httpResponse = httpClient.execute(postRequest);             
} catch (Exception e) {         
    e.printStackTrace();
}

Answer 1

此异常表明与服务器URL建立的连接不是来自经过身份验证的客户端。为了解决这个问题，我们必须在JRE中导入服务器的公共证书，运行java应用程序来导入证书，请遵循以下步骤：

根据@Duncan（评论），我可以通过引用这个链接导入JVM中的.cer文件…我使用belloed命令将.cer导入到cacerts中

C:\program files\java\jre7\bin>keytool-importcert-alias esbcert-file“e:\desktop\esbcert\esb.cer”-keystore“c:\program files\java\jre7\lib\security\cacerts”-storePass changeit

在此之后，我输入“Y”以信任证书

信任这个证书？[否]:已将y证书添加到密钥库