HttpClient：主机名不匹配-可从浏览器访问，但不能从代码访问

Question

我正在尝试使用HttpClient从我的代码访问网站：

CloseableHttpClient httpclient = HttpClients.createDefault();

HttpGet httpget = new HttpGet("https://www.datamed.org/search.php?query=gene&searchtype=data");

ResponseHandler<String> responseHandler = new BasicResponseHandler();
String responseBody = httpclient.execute(httpget, responseHandler);

这是我得到的错误：

Exception in thread "main" javax.net.ssl.SSLException: hostname in certificate didn't match: <www.datamed.org> != <ucrexdc.ucsd.edu> OR <ucrexdc.ucsd.edu>

我从浏览器检查了证书，它似乎是正确的，具有正确的名称。不确定它从哪里拾取ucrexdc.ucsd.edu。

如果我使用代理，代码确实有效。在StackOverflow上遇到了很多类似的问题，但在大多数情况下，服务器处于用户的控制之下。就我而言，这是一个已经存在的网站。我只有这个网站才有这个问题。

会不会是我的环境有问题？

更新：

我发现两个网站（datamed.org和ucrexdc.ucsd.edu）都有相同的IP，169.228.51.21。这可能是个问题，为什么浏览器没有这个问题？

更新2：

我正在使用apache超文本传输协议-Client 4.3.1，
当我更新到4.4.1时，它被解决了。问题最有可能与SNI有关。

Answer 1

HttpClient提供了两种主机名验证实现。

1. 默认主机名版本
2. 没有任何操作主机名

默认情况下，HttpClient使用DefaultHostnameVerifier实现。您可以尝试不同的主机名验证器实现。

SSLContext sslContext = SSLContexts.createSystemDefault();
SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(sslContext,  NoopHostnameVerifier.INSTANCE);
HttpClient httpClient = HttpClientBuilder.create().setSSLSocketFactory(sslsf).build();