因此，我设置了 JMeter 来测试启用 SSL 的站点（我从 Geotrust 获得了真正的证书，而不是自签名证书），并且当我尝试直接从 Tomcat 测试 SSL 连接时遇到了问题。我得到：
javax.net.ssl.SSLPeerUnverifiedException: peer not authenticated
at com.sun.net.ssl.internal.ssl.SSLSessionImpl.getPeerCertificates(SSLSessionImpl.java:352)
at org.apache.http.conn.ssl.AbstractVerifier.verify(AbstractVerifier.java:128)
at org.apache.http.conn.ssl.SSLSocketFactory.connectSocket(SSLSocketFactory.java:397)
at org.apache.http.impl.conn.DefaultClientConnectionOperator.openConnection(DefaultClientConnectionOperator.java:148)
at org.apache.http.impl.conn.AbstractPoolEntry.open(AbstractPoolEntry.java:150)
at org.apache.http.impl.conn.AbstractPooledConnAdapter.open(AbstractPooledConnAdapter.java:121)
at org.apache.http.impl.client.DefaultRequestDirector.tryConnect(DefaultRequestDirector.java:575)
at org.apache.http.impl.client.DefaultRequestDirector.execute(DefaultRequestDirector.java:425)
at org.apache.http.impl.client.AbstractHttpClient.execute(AbstractHttpClient.java:820)
at org.apache.http.impl.client.AbstractHttpClient.execute(AbstractHttpClient.java:754)
at org.apache.jmeter.protocol.http.sampler.HTTPHC4Impl.sample(HTTPHC4Impl.java:277)
at org.apache.jmeter.protocol.http.sampler.HTTPSamplerProxy.sample(HTTPSamplerProxy.java:62)
at org.apache.jmeter.protocol.http.sampler.HTTPSamplerBase.sample(HTTPSamplerBase.java:1060)
at org.apache.jmeter.protocol.http.sampler.HTTPSamplerBase.sample(HTTPSamplerBase.java:1049)
at org.apache.jmeter.threads.JMeterThread.process_sampler(JMeterThread.java:442)
at org.apache.jmeter.threads.JMeterThread.run(JMeterThread.java:271)
at java.lang.Thread.run(Thread.java:680)
每当我尝试连接时。这是使用 JMeter 2.7 和 HttpClient4 实现。这是对我在 Tomcat 7 上托管的一项服务的简单 GET 请求（任何感兴趣的人都可以使用 7.0.27）。
这是我的 SSL 连接器的 Tomcat 配置。请注意，我安装了 APR/native，并且它在 EC2 上的 Ubuntu 12.04 服务器上运行。
<Connector port="8443" maxHttpHeaderSize="8192"
protocol="HTTP/1.1"
URIEncoding="UTF-8"
acceptorThreadCount="5"
maxThreads="400"
scheme="https"
secure="true"
SSLEnabled="true"
SSLCipherSuite="ECDHE-RSA-AES128-SHA256:AES128-GCM-SHA256:RC4:HIGH:!MD5:!aNULL:!EDH"
SSLHonorCipherOrder="true"
SSLVerifyClient="optional"
SSLCertificateFile="/etc/tomcat7/ssl/star.example.com.crt"
SSLCertificateKeyFile="/etc/tomcat7/ssl/star.example.com.key"
SSLCertificateChainFile="/etc/tomcat7/ssl/geotrust.crt" />
这又是 JMeter 的问题。我可以使用任何浏览器毫无问题地访问该网站，如果我将 Apache 放在 Tomcat 前面并使用 mod_proxy 或 mod_jk，我就没有问题。任何帮助，将不胜感激。
在您的最后一条评论之后，我成功地重现了证书与您的主机不匹配以及与您的主机匹配的证书的问题。
您似乎遇到了 Java 6 中的错误。
事实上，我在 JDK6 中重现了问题，但在 JMeter 2.7 的 JDK7 中却没有重现问题。
为了记录这一点，我在这里打开了错误：
- https://issues.apache.org/bugzilla/show_bug.cgi?id=53922 https://issues.apache.org/bugzilla/show_bug.cgi?id=53922
这里 Oleg 给了我关于 JDK7 的提示：
- https://issues.apache.org/jira/browse/HTTPCLIENT-1234 https://issues.apache.org/jira/browse/HTTPCLIENT-1234
进一步分析您的配置，它可能来自您的自定义 tomcat7 配置：
SSLCipherSuite="ECDHE-RSA-AES128-SHA256:AES128-GCM-SHA256:RC4:HIGH:!MD5:!aNULL:!EDH"
SSLHonorCipherOrder="true"
也许你可以尝试改变，但无论如何它适用于 JDK7，所以你有你的解决方案。
非常感谢您提出这个公开可用的 URL 来测试问题。
Thanks
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
