前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >忽略https域名校验不通过

忽略https域名校验不通过

作者头像
十毛
发布2021-02-04 09:49:12
9K1
发布2021-02-04 09:49:12
举报
文章被收录于专栏:用户1337634的专栏

公司有一些标准的对外https服务,内部调用也需要走https的方式,但是可以用内部IP,这个时候就会遇到证书校验域名不通过的问题,需要忽略。本文分别介绍curl,wget和okhttp中忽略域名校验的方法

curl

  • 错误内容
代码语言:javascript
复制
curl: (51) Unable to communicate securely with peer: requested domain name does not match the server's certificate.
  • 忽略方式 一种是添加临时域名解析缓存的方式,保证对外域名可以直接解析到内网IP--resolve subdomain.example.com:443:10.0.0.100; 另外一种是直接关闭域名校验--insecure
代码语言:javascript
复制
# 手工指定域名DNS解析结果,比如把subdomain.example.com:443解析到10.0.0.100:443
curl -v --resolve subdomain.example.com:443:10.0.0.100 https://subdomain.example.com/

# 禁止domain校验
curl -v --insecure https://subdomain.example.com/

wget

增加参数--no-check-certificate

代码语言:javascript
复制
wget 'https://subdomain.example.com/goods.json' --no-check-certificate

OkHttp

  • 错误内容
代码语言:javascript
复制
javax.net.ssl.SSLPeerUnverifiedException: Hostname 10.0.0.100 not verified
  • 忽略方式:自定义HostnameVerifier
代码语言:javascript
复制
OkHttpClient client = new OkHttpClient.Builder()
        .readTimeout(READ_TIMEOUT, TimeUnit.SECONDS)
        .writeTimeout(WRITE_TIMEOUT, TimeUnit.SECONDS)
        .connectTimeout(CONNECT_TIMEOUT, TimeUnit.SECONDS)
        //设置自定义的hostname校验类,默认返回true
        .hostnameVerifier((hostname, session) -> true)
        .build();

参考

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • curl
  • wget
  • OkHttp
  • 参考
相关产品与服务
命令行工具
腾讯云命令行工具 TCCLI 是管理腾讯云资源的统一工具。使用腾讯云命令行工具,您可以快速调用腾讯云 API 来管理您的腾讯云资源。此外,您还可以基于腾讯云的命令行工具来做自动化和脚本处理,以更多样的方式进行组合和重用。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档