java在https请求上给出错误答案

【问题标题】：java giving error on https requestjava在https请求上给出错误
【发布时间】：2011-01-05 16:05:19
【问题描述】：

这是我的代码

        URL url = new URL(requestUrl);
        HttpsURLConnection conn = (HttpsURLConnection)url.openConnection();
        BufferedReader br = new BufferedReader(new InputStreamReader(conn.getInputStream()));

我收到以下异常

java.security.cert.CertificateException: No name matching www.sandbox.freelancer.com found

据我所知，该网站没有适当的证书。但无论如何我必须登录到这个网站。任何建议将不胜感激。谢谢。

【问题讨论】：

标签： java https certificate

【解决方案1】：

创建不验证证书链的信任管理器

TrustManager[] trustAllCerts = new TrustManager[]{
    new X509TrustManager() {
        public java.security.cert.X509Certificate[] getAcceptedIssuers() {
            return null;
        }
        public void checkClientTrusted(
            java.security.cert.X509Certificate[] certs, String authType) {
        }
        public void checkServerTrusted(
            java.security.cert.X509Certificate[] certs, String authType) {
        }
    }
};

安装全信任信任管理器

try {
    SSLContext sc = SSLContext.getInstance("SSL");
    sc.init(null, trustAllCerts, new java.security.SecureRandom());
    HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
} catch (Exception e) {
}

现在访问 https 网址

try {
    URL url = new URL("https://www.sandbox.freelancer.com");
    HttpsURLConnection conn = (HttpsURLConnection)url.openConnection();
    BufferedReader br = 
         new BufferedReader(new InputStreamReader(conn.getInputStream()));

} catch (MalformedURLException e) {
}

【讨论】：

为什么不创建一个只信任该特定证书并默认检查所有其他证书的信任管理器？
@GregS 是的，本来可以这样做，但是如果证书具有不受信任的根证书颁发机构链，我认为这不会解决问题。

【解决方案2】：

您可以保存证书（在 Firefox 中获取），然后将证书添加到密钥库，然后配置您的应用以使用该密钥库。

【讨论】：

我可以不使用firefox直接从网络获取证书吗？