如何使用 jax-ws 正确构建 EndPoint？

Question

我正在使用引导方法通过使 WSDL 在本地可用来动态构建我的端点。对于 http 和 https，但我很确定在为 https 构建它们时我会出错。

Map<String, Object> context = ((BindingProvider)control).getRequestContext();
URL address = mInstance.getConnectionEndpoint();
    if (address != null && Settings.getSettings().isUsingHttpConnection()) {
        context.put(BindingProvider.ENDPOINT_ADDRESS_PROPERTY,address.toString());
        System.out.println(address);
    }
    else{
        //for https

HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier()
        {
            public boolean verify(String hostname, SSLSession session)
            {
                if (hostname.equals("myhostname"))
                    return true;
                return false;
            }
        });

        address = mInstance.getSecureConnectionEndpoint();
        context.put(BindingProvider.ENDPOINT_ADDRESS_PROPERTY,address.toString());
    }

getConnectionEndpoint 和 getSecureConnectionEndpoint 的样子：

   public URL getConnectionEndpoint() {
    URL url = null;
    try {
        int port = 50013;
        url = new URL("http", mHost.getHostAddress(), port, "");
    } catch (MalformedURLException e) {
        e.printStackTrace();
    }
    return url;
}

public URL getSecureConnectionEndpoint() {
    URL url = null;
    try {
        int port = 50014;
        url = new URL("https", mHost.getHostAddress(), port, "");
    } catch (MalformedURLException e) {
        e.printStackTrace();
    }
    return url;
}

当我使用 http 时，这很好用。但是对于 https，我总是会收到以下错误消息：

com.sun.xml.internal.ws.client.ClientTransportException: HTTP transport error: javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No subject alternative names present

显然，通过谷歌搜索此错误，我找到了可能是由于在 Java TrustStore 中不正确地导入服务器和客户端 SSL 证书所致。

但我非常有信心，问题不在于这个。

上面提到的父错误的子错误看起来像这样：

at sun.security.ssl.SSLSocketImpl.startHandshake(Unknown Source)
at sun.security.ssl.SSLSocketImpl.startHandshake(Unknown Source)
at sun.net.www.protocol.https.HttpsURLConnectionImpl.getOutputStream(Unknown Source)

如果您能帮我解决这个问题，我将不胜感激！提前喝彩。

Answer 1

问题可能是从mHost.getHostAddress() 返回的值与服务器提供的证书上的common name 不同的主机名。例如，如果 localhost 是 mHost.getHostAddress() 的值，但 SSL 证书颁发给 127.0.0.1（反之亦然），您可能会遇到此问题。

This post 标识了一种代码解决方法，以防使用不同的CN 重新生成和重新安装证书不可行或不可取。它涉及使用HttpsUrlConnection的HostnameVerifier机制。