错误：java.security.cert.CertificateException：非法给定域名：abc_xyz.stg.myweb.com

Question

您好团队，我在调用 api 时发现以下异常

https://abc_xyz.stg.myweb.com/api/AuthorizedUser?username=admin&password=admin

java.security.cert.CertificateException: 非法域名

当使用 Jersey 从服务器获取响应时。 当我收到邮递员的回复时，一切都很好。

为什么是非法域名，浏览器是否不拒绝打开。

如果我的域名不包含下划线，则此异常不会上升。 这是域名下划线的问题吗？

Answer 1

以防万一有人再次看到此问题。此问题是由于旧 jdk 认为下划线作为子域名无效，在更高版本中已从 jdk 中删除。所以总之升级jdk版本就可以解决这个问题了。

Answer 2

如果有人再次看到此问题并且不想更改 jdk 版本，可以禁用 SSL 主机名验证（这不是好的解决方案，但有时无法避免这种情况..） ：

    HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() {
        public boolean verify(String hostname, SSLSession session) {
            return true;
        }
    });

Answer 3

我遇到了同样的问题，无法更新 jdk，也不想禁用 ssl 主机名验证。将名称中的下划线字符更改为破折号（“-”而不是“_”）效果很好。显然破折号和下划线的计算方式相同。