No subject alternative names present的原因

我的一个项目用到cas所以需要用https,需要生成证书,在服务器上生成证书时我用的ip地址作为dname中的CN值,但是却出现了 "No subject alternative names present"异常,后来google了一下,了解到原因大概是不能用ip,必须用域名,见:

http://lovespss.blog.51cto.com/1907593/620487

http://www.coderanch.com/t/523511/sockets/java/Certificate-No-subject-alternative-names

所以搞了个域名重新生成证书,OK了,看来原因就是不能用ip。

另附:keytool使用

生成:./keytool -genkeypair -alias <别名> -dname "CN=<域名>" -keystore -validity <有效天数>

导出:./keytool -export -alias <别名> -file <导出的证书文件路径> -keystore

导入:./keytool -import -alias <别名> -file <要导入的证书文件路径> -keystore

你可能感兴趣的:(证书,keytool)