客户端访问https站点（自定义证书）

本文主要是介绍客户端访问https站点（自定义证书），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

---

客户端访问服务器端的几种方式（Https）

按照 Glassfish4.1和Tomcat配置Https访问 设置好服务器端的https访问后，客户端可通过以下几种方式访问服务器端。

• 浏览器方式
  用户在浏览器中输入相应url后，浏览器会弹出警告（由于使用了未认证的自定义证书），此时确认安全例外就可继续访问。

• 终端方式
  用户使用linux命令curl https://test.com连接服务器，此时同样因为证书未被认证而会出现如下错误。

  curl: (60) Issuer certificate is invalid.
  More details here: http://curl.haxx.se/docs/sslcerts.htmlcurl performs SSL certificate verification by default, using a "bundle"of Certificate Authority (CA) public keys (CA certs). If the defaultbundle file isn't adequate, you can specify an alternate fileusing the --cacert option.
  If this HTTPS server uses a certificate signed by a CA represented inthe bundle, the certificate verification probably failed due to aproblem with the certificate (it might be expired, or the name mightnot match the domain name in the URL).
  If you'd like to turn off curl's verification of the certificate, usethe -k (or --insecure) option.
  

  根据错误提示，有两种解决方案：

  • 添加参数“-k”关闭证书检查
  • 添加参数“–cacert cert_location”来指明证书位置，”cert_location“是从浏览器导出的该网站证书的位置。

• java 程序
  在java client程序中访问服务器时会抛出如下异常，解决方法见下一小节。

  javax.net.ssl.SSLHandshakeException: sun.

这篇关于客户端访问https站点（自定义证书）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---