Java打开带有pfx证书的HttpsUrlConnection

Question

我正在尝试以编程方式连接到安全的web服务器。我有用于访问服务器的pfx证书，可以通过浏览器访问它。然而，我得到了以下错误：

Java语言安全cert.CertificateException：不存在主题替代名称

我正在使用的这段代码：

KeyStore keyStore = KeyStore.getInstance("PKCS12");
keyStore.load(new FileInputStream("path/to/pfxFile"), "mypassword");
KeyManagerFactory keyManagerFactory = KeyManagerFactory
                .getInstance(KeyManagerFactory.getDefaultAlgorithm());
keyManagerFactory.init(keyStore, "mypassword");

KeyStore trustStore = KeyStore.getInstance("JKS");
trustStore.load(new FileInputStream("path/to/cacerts"), "changeit");
TrustManagerFactory trustManagerFactory = TrustManagerFactory
                .getInstance(TrustManagerFactory.getDefaultAlgorithm());
trustManagerFactory.init(trustStore);

SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(keyManagerFactory.getKeyManagers(), trustManagerFactory.getTrustManagers(),
                new SecureRandom());

URL url = new URL("https://XXX.XXX.XXX.XXX/MyWebService");
connection = (HttpsURLConnection) url.openConnection();
connection.setSSLSocketFactory(sslContext.getSocketFactory());
connection.setRequestProperty("Content-Type", "text/xml");
connection.setRequestMethod("GET");
connection.setConnectTimeout(120000);
connection.connect();

我通过将以下内容直接放在openConnection调用之前，设法找到了该错误的解决方法：

HttpsURLConnection.setDefaultHostnameVerifier((hostname, session) -> hostname.equals("XXX.XXX.XXX.XXX"));

只给我：

javax。网ssl。SSLHandshakeException：太阳。安全验证器。ValidatorException:PKIX路径生成失败：sun。安全供应商。证书路径。SunCertPathBuilderException：无法找到请求目标的有效证书路径

我找不到这个问题的任何解决方案。我尝试过导出证书并通过keytools将其添加到cacert，但没有帮助，我没有想法。任何帮助都将不胜感激。

Answer 1

所以事实证明，我只需要下载服务器证书并将其添加到cacerts，而不是使用pkcs12文件。