是否可以强制SSLHandshake始终使用主机名，而不是HttpsUrlConnection的IP

Question

所以我有这种情况：我尝试使用HTTPS从 somedomain.com 下载图像。域可能配置错误，但不幸的是我无法更改它。究竟发生了什么：

当我浏览到 https://somedomain.com/animage.jpg 时，我得到了一个为 somedomain.com 颁发的有效证书，这是完美的。但是当我使用它的 IP 地址调用同一站点时，比如说 https://123.123.123.123 - 我得到了 *.hostingcompany.com 的(也是有效的)证书 - 托管公司的证书。

现在，我尝试使用Java的HttpsUrlConnection下载文件的内容，没有什么特别的：

var urlConnection = new URL(imageUrl).openConnection();
((HttpURLConnection) urlConnection).getResponseCode();

(我想先检查响应代码，但在这里并不重要。

此代码在 Spring 启动应用程序中运行，并根据请求运行。它适用于启动应用程序以来的第一个请求。每个后续请求都失败，并显示java.security.cert.CertificateException: No subject alternative DNS name matching somedomain.com found。这是因为在每个后续请求中，SSL 握手都会发送到 IP，而不是主机名，并获取托管公司的证书。

我试图为 SSL 类找到不同的设置，但无济于事。我知道有一种解决方法，我可以提供自己的HostnameVerifier，它可以返回 true，但这并不安全，所以我不想这样做。

有人遇到过这样的问题吗？也许我在错误的地方搜索？也许是DNSs的东西？我将不胜感激任何帮助。

Answer 1

事实证明，这是Java 11.01中的一个错误。它自 11.02 起已修复。切换到 11.03 后。我上面描述的行为消失了。每个请求都会获得一个正确的证书。

以下是该错误的详细信息：https://bugs.openjdk.java.net/browse/JDK-8211806