一、证书下载：

未央网站制作公司哪家好，找成都创新互联公司！从网页设计、网站建设、微信开发、APP开发、响应式网站设计等网站项目制作，到程序开发，运营维护。成都创新互联公司于2013年成立到现在10年的时间，我们拥有了丰富的建站经验和运维经验，来保证我们的工作的顺利进行。专注于网站建设就选成都创新互联公司。

二、证书导入

注意：JAVA_HOME: C:\Java\jdk1.8.0_333，

先cd到security目录下，再执行导入操作

密钥默认口令：changeit

C:\Java\jdk1.8.0_333\jre\lib\security>keytool -import -alias jkk -keystore cacerts -file D:\jkk_ssl.cer
输入密钥库口令:
所有者: O=Internet Widgits Pty Ltd, L=XIANYANG, ST=SHANXI, C=CN
发布者: O=Internet Widgits Pty Ltd, L=XIANYANG, ST=SHANXI, C=CN
序列号: 5f42e12562849f711a438985379eb01b1f915a71
生效时间: Sat Sep 03 17:08:44 CST 2022, 失效时间: Tue Aug 31 17:08:44 CST 2032
证书指纹:
         SHA1: 15:F6:C6:DE:1C:F7:01:D9:2F:8A:A6:27:55:B0:6C:24:03:6C:96:61
         SHA256: 88:CE:E5:E6:47:54:FC:08:21:33:0B:60:19:24:22:29:E3:90:57:B1:21:B6:4F:A3:15:14:1E:12:B1:74:6D:E3
签名算法名称: SHA256withRSA
主体公共密钥算法: 2048 位 RSA 密钥
版本: 1
是否信任此证书? [否]:  Y
证书已添加到密钥库中

C:\Java\jdk1.8.0_333\jre\lib\security>keytool -list -keystore cacerts -alias jkk
输入密钥库口令:
jkk, 2023-1-11, trustedCertEntry,
证书指纹 (SHA-256): 88:CE:E5:E6:47:54:FC:08:21:33:0B:60:19:24:22:29:E3:90:57:B1:21:B6:4F:A3:15:14:1E:12:B1:74:6D:E3

三、问题处理

运行，报如下错误：

javax.net.ssl.SSLException: Certificate subject fordoesn't contain a common name and does not have alternative names

原因：

是在生成证书的时候没有设置Common Name即主域名，默认是空，请求的时候是IP地址请求

处理办法：

修改httpclient-4.5.9源码：    

org.apache.http.conn.ssl.AbstractVerifier.java

org.apache.http.conn.ssl.DefaultHostnameVerifier.java

AbstractVerifier.java

  public final void verify(String host, SSLSocket ssl) throws IOException
  {
    Args.notNull(host, "Host");
  }
  
  public final boolean verify(String host, SSLSession session)
  {
    return true;
  }
  
  public final void verify(String host, X509Certificate cert)
    throws SSLException
  {}

DefaultHostnameVerifier.java

public boolean verify(String host, SSLSession session)
{
    return true;
}
  
public void verify(String host, X509Certificate cert) throws SSLException
{}

static void matchCN(String host, String cn, PublicSuffixMatcher publicSuffixMatcher)
    throws SSLException
{}

把原包中的类替换掉，重新打包httpclient-4.5.9.jar，然后把新打包的jar文件放到: kettle目录下lib文件夹进行文件替换。

再次运行：成功。

下载： httpclient-4.5.9.jar

你是否还在寻找稳定的海外服务器提供商？创新互联www.cdcxhl.cn海外机房具备T级流量清洗系统配攻击溯源，准确流量调度确保服务器高可用性，企业级服务器适合批量采购，新人活动首月15元起，快前往官网查看详情吧

网站名称：Kettle处理https请求-创新互联
浏览路径：http://scpingwu.com/article/deccje.html