https URL主机名与客户端信任库中服务器证书上的公用名（CN）不匹配

Question

我就是不能理解这个错误。什么是客户的信任库？[我正确插入了证书]但我不确定它是否有效，因为当我在电脑上安装它时，我发现类似此证书的内容已过期。

堆栈跟踪是：

作者：爪哇。伊奥。IOException:IOException调用https://192.168.238.46:8400/yaghut/soap/soap_tosan:https URL主机名与客户端信任库中服务器证书上的公用名（CN）不匹配。确保服务器证书正确，或者要禁用此检查（不建议用于生产），请将CXF客户端TLS配置属性“disableCNCheck”设置为true。在阳光下。反映国家建筑配件公司。sun的newInstance0（本机html" target="_blank">方法）。反映国家建筑配件公司。sun上的newInstance（NativeConstructorAccessorImpl.java:57）。反映授权构造或AccessorImpl。java上的newInstance（DelegatingConstructorAccessorImpl.java:45）。朗，反思一下。建造师。org上的newInstance（Constructor.java:526）。阿帕奇。cxf。运输http。HttpConductor$wrappedoutStream。mapException（httpconductor.java:1337）位于org。阿帕奇。cxf。运输http。HttpConductor$wrappedoutStream。在org上关闭（httpconductor.java:1321）。阿帕奇。cxf。运输抽象管道。在org上关闭（AbstractConductor.java:56）。阿帕奇。cxf。运输http。http管道。在org上关闭（httpconductor.java:623）。阿帕奇。cxf。拦截器。MessageSenderInterceptor$MessageSenderEndingInterceptor。handleMessage（MessageSenderInterceptor.java:62）位于org。阿帕奇。cxf。阶段相位接收器链。doIntercept（PhaseInterceptorChain.java:271）位于org。阿帕奇。cxf。终点。ClientImpl。doInvoke（ClientImpl.java:531）位于org。阿帕奇。cxf。终点。ClientImpl。在org上调用（ClientImpl.java:464）。阿帕奇。cxf。终点。ClientImpl。在org上调用（ClientImpl.java:367）。阿帕奇。cxf。终点。ClientImpl。在org上调用（ClientImpl.java:320）。阿帕奇。cxf。前端。客户代理。org上的invokeSync（ClientProxy.java:89）。阿帕奇。cxf。jaxws。JaxWsClientProxy。调用（JaxWsClientProxy.java:134）。。。还有3个原因：java。伊奥。IOException:https URL主机名与客户端信任库中服务器证书上的公用名（CN）不匹配。确保服务器证书正确，或者要禁用此检查（不建议用于生产），请将CXF客户端TLS配置属性“disableCNCheck”设置为true。在org。阿帕奇。cxf。运输http。HttpConductor$wrappedoutStream。onFirstWrite（httpconductor.java:1235）位于org。阿帕奇。cxf。运输http。UrlConnectionHttpConductor$UrlConnectionWrappedOutStream。onFirstWrite（urlconnectionhttpconductor.java:182）位于org。阿帕奇。cxf。伊奥。AbstractWrappedOutStream。在org上编写（AbstractWrappedOutStream.java:47）。阿帕奇。cxf。伊奥。AbstractThresholdOutputStream。在org上编写（AbstractThresholdOutputStream.java:69）。阿帕奇。cxf。运输http。HttpConductor$wrappedoutStream。关闭（httpconductor.java:1294）。。。还有13个

Answer 1

嗯，我用了这个代码，但它应该只用于测试。主机认证也过期了。

 SoapServices service = soapTosan.getSoapPort();
    HTTPConduit httpConduit = (HTTPConduit) ClientProxy.getClient(service).getConduit();
    TLSClientParameters tlsCP = new TLSClientParameters();
    tlsCP.setDisableCNCheck(true);
    httpConduit.setTlsClientParameters(tlsCP);