HttpClient访问https网站的问题

2008-09-08 01:18:25 4k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

HttpClient实现HTTPS客户端编程---可信证书与自签名证书 HttpClient实现HTTPS客户端编程本文基于HttpClient4.5.4，对其可信和自签名证书的使用进行介绍：如何访问可信网站是否用到了证书，证书在哪里如何访问自签名证书网站 *使用keytool生成自签名证书 alternativename invalid 离线写博客导入导出Markdown文件丰富的快捷键前情简介前世今生网上能搜到httpc 阅读详情

我想用HttpClient访问一个https网站，我已经拥有服务端证书和客户端证书，我将服务端证号和客户端证号都导入到jdk的cacerts中，也按着网上的办法：
httpclient完全支持ssl连接方式。通常，如果不需要进行客户端认证和服务器端认证的ssl连接，httpclient的处理方式是和http方式完全一样。
现在这里是讲的是需要客户端认证数字证书时的httpclient处理方式（因为需要客户端认证时，连接会被主动关闭）。
1。使用ie访问你要连结的url地址，这时你会看到弹出一个询问是否继续和服务器建立连接的对话框（安全警报）。选择“查看证书”->“详细信息”->“复制文件到”导出数字证书（例： server.cer或server.crt）。
2。使用导出的数字证书来创建你的keystore
keytool -import -alias "my server cert" -file server.cer -keystore my.truststore
keytool -genkey -v -alias "my client key" -validity 365 -keystore my.keystore
3。在引入AuthSSLProtocolSocketFactory.java，AuthSSLX509TrustManager.java和AuthSSLInitializationError后在你的代码里按下面的例子里来进行ssl连接
Protocol authhttps = new Protocol("https",
new AuthSSLProtocolSocketFactory(
new URL("file:my.keystore"), "mypassword",
new URL("file:my.truststore"), "mypassword"), 8443);
HttpClient client = new HttpClient();
client.getHostConfiguration().setHost("sh.12530", 8443, authhttps);
/*只能使用相对路径*/
GetMethod httpget = new GetMethod("/");
client.executeMethod(httpget);

执行后报错：
javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure
我确认程序是已经找到服务端证书了，可能在客户端认证的时候出错了，请问我错在哪了，怎么办？

...全文