SSLException：证书中的主机名不匹配:！=

Question

我试图从java调用Heroku的开发人员api，但是我得到了以下异常：

    Exception in thread "main" javax.net.ssl.SSLException: hostname in certificate didn't match: <50.19.233.255> != <*.heroku.com>

我的代码如下所示：

    HttpClient client = new DefaultHttpClient();
    HttpGet request = new HttpGet("https://api.heroku.com/apps");
    String token = "d6d7ea6e-6e71-4f13-b0ff-ed9ee9d56c37";
    request.addHeader("Authorization", "Bearer "+token);
    HttpResponse response = client.execute(request);

    curl "https://api.heroku.com/apps" -H"Authorization: Bearer d6d7ea6e-6e71-4f13-b0ff-ed9ee9d56c37"

https://stackoverflow.com/a/7266768

https://stackoverflow.com/a/3904473

https://stackoverflow.com/a/25356821

建议我应该重写证书主机名检查，这肯定违背了这一点（当然生产还没有准备好）？

Answer 1

Apache HttpClient将域解析为IP地址和证书不匹配中描述了此问题。它似乎是您正在使用的HTTPClient版本中的一个bug，它将目标IP而不是目标主机名与主题证书进行比较。请改用固定版本的HTTPClient。