Apache HTTP客户端javax.net.ssl.SSLPeerUnverifiedException：对等方未通过身份验证

Apache HTTP客户端javax.net.ssl.SSLPeerUnverifiedException：对等方未通过身份验证

好吧，我知道了！尽管thawte是众所周知的CA，但Java SSL似乎确实存在一些问题。通过下载ssl证书后

openssl

：

echo |openssl s_client -connect ${REMHOST}:${REMPORT} 2>&1 |sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p'

并将其保存到一个pem文件中，我将手工导入到Java密钥库中：

keytool -import -alias myAlias -file theCert.pem -keystore lib/security/cacerts

我不知道为什么Java ssl无法正确验证thawte证书。

列出密钥库告诉我，标准密钥库中有7个thawte受信任证书，但是奇怪的是，直到我手动导入了pem文件，它才起作用