我有一个网站，其 URL 以“http://”开头，但它给我一个异常消息 - 不支持的协议(protocol):https。该站点是否可能使用 HTTPS 协议(protocol)，但其 URL 仍以“http://”而不是“https://”开头。

public ActionForward executeAction(ActionMapping mapping, ActionForm form,
              HttpServletRequest request, HttpServletResponse response)
      throws Exception {

    ActionForward forward = mapping.findForward(Constants.SUCCESS);
    String link = "http://abc.fgh.jkl.mno";
    URL thisURL;
    HttpURLConnection conn = null;
    try {
        thisURL = new URL(link);
        conn = (HttpURLConnection) thisURL.openConnection();
        System.out.println(conn.getResponseCode());
        System.out.println(conn.getResponseMessage());
        } catch (Exception ex) {
        ex.printStackTrace();
    }
    return forward;
}       

堆栈跟踪

java.net.ProtocolException: Unsupported protocol: https'
    at weblogic.net.http.HttpClient.openServer(HttpClient.java:342)
    at weblogic.net.http.HttpClient.New(HttpClient.java:238)
    at weblogic.net.http.HttpURLConnection.connect(HttpURLConnection.java:172)
    at weblogic.net.http.HttpURLConnection.followRedirect(HttpURLConnection.java:643)
    at weblogic.net.http.HttpURLConnection.getInputStream(HttpURLConnection.java:422)
    at           weblogic.net.http.SOAPHttpURLConnection.getInputStream(SOAPHttpURLConnection.java:36)
    at weblogic.net.http.HttpURLConnection.getResponseCode(HttpURLConnection.java:947)
    at com.cingular.cscape.da.struts.action.thisAction.executeAction(thisAction.java:56)
    at com.cingular.cscape.da.struts.action.BaseAction.execute(BaseAction.java:300)
    at org.apache.struts.action.RequestProcessor.processActionPerform(RequestProcessor.java:421)
    at org.apache.struts.action.RequestProcessor.process(RequestProcessor.java:226)
    at org.apache.struts.action.ActionServlet.process(ActionServlet.java:1164)
    at org.apache.struts.action.ActionServlet.doGet(ActionServlet.java:397)
    at javax.servlet.http.HttpServlet.service(HttpServlet.java:707)
    at javax.servlet.http.HttpServlet.service(HttpServlet.java:820)
    at weblogic.servlet.internal.StubSecurityHelper$ServletServiceAction.run(StubSecurityHelper.java:227)
    at weblogic.servlet.internal.StubSecurityHelper.invokeServlet(StubSecurityHelper.java:125)
    at weblogic.servlet.internal.ServletStubImpl.execute(ServletStubImpl.java:292)
    at weblogic.servlet.internal.TailFilter.doFilter(TailFilter.java:26)
    at weblogic.servlet.internal.FilterChainImpl.doFilter(FilterChainImpl.java:42)
    at org.extremecomponents.table.filter.AbstractExportFilter.doFilter(AbstractExportFilter.java:53)
    at weblogic.servlet.internal.FilterChainImpl.doFilter(FilterChainImpl.java:42)
    at weblogic.servlet.internal.WebAppServletContext$ServletInvocationAction.run(WebAppServletContext.java:3496)
    at weblogic.security.acl.internal.AuthenticatedSubject.doAs(AuthenticatedSubject.java:321)
    at weblogic.security.service.SecurityManager.runAs(Unknown Source)
    at weblogic.servlet.internal.WebAppServletContext.securedExecute(WebAppServletContext.java:2180)
    at weblogic.servlet.internal.WebAppServletContext.execute(WebAppServletContext.java:2086)
    at weblogic.servlet.internal.ServletRequestImpl.run(ServletRequestImpl.java:1406)
    at weblogic.work.ExecuteThread.execute(ExecuteThread.java:201)
    at weblogic.work.ExecuteThread.run(ExecuteThread.java:173)                  

最佳答案

您是否注意到异常消息中不匹配的撇号？

java.net.ProtocolException: Unsupported protocol: https'
                                                       ^

更新:看起来这个撇号只是 WebLogic HttpClient 如何打印此异常的一个怪癖。

Asker 的根本问题已确定in a chat session :他正在访问一个 http://URL，该 URL 将他重定向到 https://URL。该 https 地址的网络服务器正在提供他的 JRE/HttpClient 不信任的证书。

实际异常应该是 SSLKeyException。我认为 WebLogic HttpClient 将此问题误报为不受支持的协议(protocol)问题。我认为核心问题是:

<Warning> <Security> <BEA-090477> javax.net.ssl.SSLKeyException: [Security:090477] Certificate chain received from www.X.com - nnn.nnn.nnn.nnn was not trusted causing SSL handshake failure.

这是提问者在直接访问 https://URL(而不是通过重定向链)时看到的消息。

默认情况下，Java 的 Http[s]URLConnection 会自动且安静地遵循重定向。如果您对重定向到的位置感到好奇，请尝试以下代码:

connection.setInstanceFollowRedirects(false);
String location = connection.getHeaderField("Location");
System.out.println("Redirected to: " + location);

请注意，您被重定向到的 URL 也可能会将您重定向到其他地方，直到 http.maxRedirects。次。重定向可能以这种方式“链接”。如果他们确实链接，您将需要继续遵循重定向，直到到达不发出重定向的 URL。这就是 URL 连接最终在 setInstanceFollowRedirects(true) 时完成的地方。 .

此外，我在 sun.net.www.protocol.http.HttpURLConnection 中发现了一些代码，这些代码似乎表明 HttpURLConnection 可能不支持切换协议(protocol)(HTTP -> HTTPS)作为其遵循逻辑的自动重定向的一部分:

private boolean followRedirect() throws IOException {
    // ... [snip] ...
    if (!url.getProtocol().equalsIgnoreCase(locUrl.getProtocol())) {
        return false;
    // ... [snip] ...

WebLogic 有自己的(不同的)HttpURLConnection 实现，但它可能包含类似的逻辑来防止协议(protocol)切换。因此，即使提问者解决了他的证书信任问题，他仍然可能无法使用 HttpURLConnection 自动遵循从 HTTP 到 HTTPS 的重定向链。解决方法是使用 setInstanceFollowRedirects(false)并手动遵循重定向。或者直接访问 HTTPS 站点。

关于java - URL 以 "http://"开头的站点是否可以使用 HTTPS 协议(protocol)，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/14161386/