RestTemplate/HttpClient 更改 Spring Boot 1.5 -> 2.1

Question

有谁知道 Spring Boot 2.0 或 2.1 中所做的特定更改改变了 SSL 主机验证的处理方式？升级我的服务后，我现在得到了SSLPeerUnverifiedException : Certificate for xyc.com does not match any of the subject alternative names [..]。降级回 1.x，错误就会消失。

Answer 1

事实证明，Apache HttpClient 4.5.9 中引入了一个错误，如SSLPeerUnverifiedException onmatching wildcardcertificate中所述。我们降级到 4.5.8，问题就消失了。不确定他们是否会发布 4.5.10 - 或者 5.0 是否是修复此错误的最新版本。