在使用带有header的REST客户端时获取SSL.SSLHandShakeException，但与PostMan配合良好

Question

我有一个外部REST资源，详细信息如下：

1. URL:abc.com/orders（域为https)
2. 我需要将UserID作为一个HTTP标头传递，该标头的键“user”值为“abcd”
3. 这将返回一个JSON响应

try {

            Client client = Client.create();

            WebResource webResource = client.resource("abc.com/orders");

            ClientResponse response = webResource.header("user", "abcd").accept("application/json")
                    .get(ClientResponse.class);

            if (response.getStatus() != 200) {
                throw new RuntimeException("Failed : HTTP error code : " + response.getStatus());
            }

            String output = response.getEntity(String.class);

            System.out.println("Output from Server .... \n");
            System.out.println(output);

        } catch (Exception e) {

            e.printStackTrace();

        }

com.sun.jersey.api.client.ClientHandlerException: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
    at com.sun.jersey.client.urlconnection.URLConnectionClientHandler.handle(URLConnectionClientHandler.java:155)
    at com.sun.jersey.api.client.Client.handle(Client.java:652)
    at com.sun.jersey.api.client.WebResource.handle(WebResource.java:682)
    at com.sun.jersey.api.client.WebResource.access$200(WebResource.java:74)
    at com.sun.jersey.api.client.WebResource$Builder.get(WebResource.java:509)

user>openssl s_client -connect  abc.com:443

CONNECTED(00000214)
7832:error:14077438:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert internal error:s23_clnt.c:802:
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 7 bytes and written 308 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : 0000
    Session-ID:
    Session-ID-ctx:
    Master-Key:
    Key-Arg   : None
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    Start Time: 1531657560
    Timeout   : 300 (sec)
    Verify return code: 0 (ok)

Answer 1

这些是使你的程序工作的说明。顺便说一句，我在windows上，用的是谷歌Chrome。

你确实需要证书。

1）首先，进入url（不管是网站还是restful服务），让我们选择Google.com。右键点击页面，然后点击“Inspect”。

5）转到“详细信息”选项卡，选择证书名称：

6）点击“复制到文件”，然后选择它的名字和你想保存它的地方。我在桌面上保存了我的，命名为“test.cer”。

现在您已经完成了证书的导出。接下来，您希望将它添加到JVM的信任存储中。

keytool-import-storepass changeit-noprompt-alias*alias*-keystore cacerts-trustcacerts-file*path_to_certificate*

请注意，别名可以是任何东西，不管您调用的文件是什么，只要它不与TrustStore中已经存在的其他证书的别名发生冲突。

在我的情况下，我发出以下命令：

5）现在你可以重新启动你的应用程序，它应该可以工作了。有些人建议重新启动你的电脑，但我不知道这是否有必要。