在使用amazonS3的时候,当在 amazon ec2 上面运行 S3的时候,把配置的证书 修改为
使用默认的 amazon ec2的证书的时候,出现了一下异常
com.amazonaws.http.AmazonHttpClient executeHelper
INFO: Unable to execute HTTP request: hostname in certificate didn't match: <com.example.com.s3.amazonaws.com> != <*.s3.amazonaws.com> OR <*.s3.amazonaws.com> OR <s3.amazonaws.com>
javax.net.ssl.SSLException: hostname in certificate didn't match: <com.example..com.s3.amazonaws.com> != <*.s3.amazonaws.com> OR <*.s3.amazonaws.com> OR <s3.amazonaws.com>
从amazon 文档来看 只需要在构建 S3Client的时候,从
ClientConfiguration clientConfiguration = new ClientConfiguration();
AWSCredentials credentials = new ClasspathPropertiesFileCredentialsProvider().getCredentials();
AmazonS3Client s3Client = new AmazonS3Client(credentials,clientConfiguration);
修改为 AmazonS3Client s3Client = new AmazonS3Client();
s3Client.setConfiguration(clientConfiguration);
就应该可以啦;
但是为什么不可以呢?在amaoznS3 的源码里面发现 原来
可此时 为什么会出上面的错误呢?
原来 在 AmazonS3Client 的构造函数中,会利用传入的ClientConfiguration或者系统默认的ClientConfiguration创建AmazonHttpClient,并且设置AmazonHttpClient为disableStrictHostnameVerification(),而咱们显示设置clientConfiguration的时候
会重新创建AmazonHttpClient,并且没有显示的设置
AmazonHttpClient为disableStrictHostnameVerification(),
而设置disableStrictHostnameVerification() 没有提供外部函数, 只有在构造函数里面才能调用;
所以我们需要这样调用
credentials=new InstanceProfileCredentialsProvider().getCredentials();// 得到当前ec2 instance 的证书
s3Client = new AmazonS3Client(credentials, clientConfiguration);
disableStrictHostnameVerification()的作用就是
// Because of S3's virtual host style addressing, we need to change the
// default, strict hostname verification to be more lenient.