Spring Boot RestTemplate请求证书问题

Spring Boot RestTemplate请求证书问题


场景

GG!忙活了一个月的需求正式上线,第一天就嗷嗷报错,没一条数据是请求成功的。因为程序里插入了监控程序,监控程序报错,毕竟这个项目刚开始引入都是后台处理,不添加监控程序真报错谁也不知道。如果查过10次报错就会发送提示邮件,告诉我们大面积报错了,赶紧处理。大清早的领导就哐哐@我们。程序报错邮件发了,赶紧去看!


报错描述

java 复制代码
org.springframework.web.client.ResourceAccessException:
	I/O error on POST request for "https://xxxxx.com": PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target; nested exception is javax.net.ssl.SSLHandshakeException: PKIX path building failed:

原因

由于该网站的SSL证书不受信,所以才会报这个错误。但是测试环境好的,很头秃!


解决

其实有三种解决方案:

  • 信任所有证书:本次是这么解决的,由于是内网走代理,请求的url固定。
java 复制代码
	@Bean
    public RestTemplate restTemplate() throws NoSuchAlgorithmException, KeyStoreException, KeyManagementException {
        return new RestTemplate(generateHttpRequestFactory());
    }

    private HttpComponentsClientHttpRequestFactory generateHttpRequestFactory()
            throws NoSuchAlgorithmException, KeyManagementException, KeyStoreException
    {
        TrustStrategy acceptingTrustStrategy = (x509Certificates, authType) -> true;
        SSLContext sslContext = SSLContexts.custom().loadTrustMaterial(null, acceptingTrustStrategy).build();
        SSLConnectionSocketFactory connectionSocketFactory = new SSLConnectionSocketFactory(sslContext, new NoopHostnameVerifier());

        HttpClientBuilder httpClientBuilder = HttpClients.custom();
        httpClientBuilder.setSSLSocketFactory(connectionSocketFactory);
        CloseableHttpClient httpClient = httpClientBuilder.build();
        HttpComponentsClientHttpRequestFactory factory = new HttpComponentsClientHttpRequestFactory();
        factory.setHttpClient(httpClient);
        return factory;
    }

有可能你引入的包找不到相对应的依赖,需要引入apache的请求包:

java 复制代码
implementation 'org.apache.httpcomponents:httpclient:4.5.1'
  • 将不信任的证书加入到JVM默认信任证书
  • 单独为不信任的网站生成证书并在项目中指定

后面这两种比较类似,都需要使用keytool 工具,但是对此项目来讲不是很合适,所以目前只使用第一种。其他两种后面用到了再具体补充。

补充

之前也遇到一个报错也是这么解决的

复制代码
I/O error on POST request for "https://xxxx.com": java.security.cert.CertificateException: No subject alternative DNS name matching test.xxxxxxx.com found.;

记录一下

赶紧跑路!

相关推荐
摇滚侠1 分钟前
Spring Boot中使用线程池来优化程序执行的效率!笔记01
java·spring boot·多线程
尘觉8 小时前
中秋节与 Spring Boot 的思考:一场开箱即用的团圆盛宴
java·spring boot·后端
半旧夜夏11 小时前
【设计模式】核心设计模式实战
java·spring boot·设计模式
皮皮林55111 小时前
SpringBoot 控制台秒变炫彩特效,秀翻同事指南!
spring boot
IT学长编程12 小时前
计算机毕设选题 基于SpringBoot的书店管理系统的设计与实现 网上书店系统 前后端分离 Java毕设项目 毕业设计选题 【附源码+文档报告+安装调试】
java·spring boot·毕业设计·课程设计·前后端分离·网上书店系统·书店管理系统
IT学长编程12 小时前
计算机毕设选题 基于SpringBoot的房产租赁管理系统 房屋租赁系统 前后端分离 Java毕设项目 毕业设计选题 【附源码+文档报告+安装调试】
java·spring boot·毕业设计·课程设计·房屋租赁系统·房产租赁系统·文档报告
李慕婉学姐13 小时前
【开题答辩过程】以《基于 Spring Boot 的宠物应急救援系统设计与实现》为例,不会开题答辩的可以进来看看
数据库·spring boot·宠物
一只大头猿14 小时前
基于SpringBoot和Vue的超市管理系统
前端·vue.js·spring boot
YQ_ZJH15 小时前
Spring Boot 如何校验前端传递的参数
前端·spring boot·后端