java.net.ConnectException：连接被拒绝：连接 HTTPS 连接

Posted 2023-02-22

【中文标题】java.net.ConnectException：连接被拒绝：连接 HTTPS 连接

【英文标题】：java.net.ConnectException: Connection refused: connect for HTTPS connections

【发布时间】：2015-09-09 12:51:47

【问题描述】：

我在 Eclipse 中创建了这个作为独立程序执行的类，它可以毫无问题地连接所有 http URL（例如：http://***.com），但是当我尝试连接到 https 时（例如 https://en.wikipedia.org/wiki/HTTPS ) 是不可能的

public class TEST4 

    public static void main(String[] args) throws IOException 

        System.setProperty("http.proxyHost", "147.67.217.33");
        System.setProperty("http.proxyPort", "8022");
        System.setProperty("https.proxyHost", "147.67.217.33");
        System.setProperty("https.proxyPort", "8022");

        Authenticator.setDefault(new Authenticator() 
        @Override
        protected PasswordAuthentication getPasswordAuthentication() 
          return new PasswordAuthentication("pecador", "9ddjk69t".toCharArray());
        
      );

        URL url=new URL("https://en.wikipedia.org/wiki/HTTPS");     

        URLConnection uc = url.openConnection ();
        String encoded = new String (base64Encode(new String("pecador:9ddjk69t")));
        uc.setRequestProperty("Proxy-Authorization", "Basic " + encoded);
        uc.connect();

        BufferedReader in = new BufferedReader(new InputStreamReader(uc.getInputStream()));
        String inputLine;
        while ((inputLine = in.readLine()) != null) 
            System.out.println(inputLine);
        in.close();

    

    public static String userNamePasswordBase64(String username, String password) 
        return "Basic " + base64Encode(username + ":" + password);
    

    private final static char base64Array[] =  'A', 'B', 'C', 'D', 'E', 'F',
            'G', 'H', 'I', 'J', 'K', 'L', 'M', 'N', 'O', 'P', 'Q', 'R', 'S',
            'T', 'U', 'V', 'W', 'X', 'Y', 'Z', 'a', 'b', 'c', 'd', 'e', 'f',
            'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n', 'o', 'p', 'q', 'r', 's',
            't', 'u', 'v', 'w', 'x', 'y', 'z', '0', '1', '2', '3', '4', '5',
            '6', '7', '8', '9', '+', '/' ;

    private static String base64Encode(String string) 
        String encodedString = "";
        byte bytes[] = string.getBytes();
        int i = 0;
        int pad = 0;
        while (i < bytes.length) 
            byte b1 = bytes[i++];
            byte b2;
            byte b3;
            if (i >= bytes.length) 
                b2 = 0;
                b3 = 0;
                pad = 2;
             else 
                b2 = bytes[i++];
                if (i >= bytes.length) 
                    b3 = 0;
                    pad = 1;
                 else
                    b3 = bytes[i++];
            
            byte c1 = (byte) (b1 >> 2);
            byte c2 = (byte) (((b1 & 0x3) << 4) | (b2 >> 4));
            byte c3 = (byte) (((b2 & 0xf) << 2) | (b3 >> 6));
            byte c4 = (byte) (b3 & 0x3f);
            encodedString += base64Array[c1];
            encodedString += base64Array[c2];
            switch (pad) 
            case 0:
                encodedString += base64Array[c3];
                encodedString += base64Array[c4];
                break;
            case 1:
                encodedString += base64Array[c3];
                encodedString += "=";
                break;
            case 2:
                encodedString += "==";
                break;
            
        
        return encodedString;
    

【问题讨论】：

定义“不可能”。你得到一个错误？哪一个？

java.net.ConnectException: 连接被拒绝

很抱歉在标题中错过了它。您在堆栈中没有更多信息或另一个潜在异常吗？发布完整的堆栈跟踪以确保完整性。

How do a send an HTTPS request through a proxy in Java?的可能重复

很高兴展示 base 64 是如何工作的，以及身份验证部分！但是我认为还有一种使用标准 Java API 的方法。做更多的研究！

【参考方案1】：

您需要设置 https 代理。在您的示例中，仅设置了 http 代理。还可以使用身份验证器设置用户名和密码。希望是自动选择适当的方法。

import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStreamReader;
import java.net.Authenticator;
import java.net.PasswordAuthentication;
import java.net.URL;
import java.net.URLConnection;

public class Play 
    public static void main(String[] args) throws IOException 
      // Method 1 for Proxy
      System.setProperty("http.proxyHost", "147.67.217.33");
      System.setProperty("http.proxyPort", "8022");
      System.setProperty("https.proxyHost", "147.67.217.33");
      System.setProperty("https.proxyPort", "8022");

      URL url=new URL("https://en.wikipedia.org/wiki/HTTPS");   
      URLConnection uc = url.openConnection();
      Authenticator.setDefault(new Authenticator() 
        @Override
        protected PasswordAuthentication getPasswordAuthentication() 
          return new PasswordAuthentication("pecador", "9ddjk69t".toCharArray());
        
      );

      uc.connect();

      BufferedReader in = new BufferedReader(new InputStreamReader(uc.getInputStream()));
      String inputLine;
      while ((inputLine = in.readLine()) != null) 
          System.out.println(inputLine);
      in.close();
    

[更新]

由于这仍然没有解决问题，我认为代理希望以纯文本形式进行协商，即使请求用户名和密码来代理 https 站点也是如此。在某一时刻，客户端将期望通过 SSL 加密的数据，而代理请求 BASIC 身份验证仍以纯文本形式进行。我找到了一篇试图解决这个问题的旧文章：https tunneling。

另请参阅this blog entry，因为它似乎是指同一篇文章的有趣话题。

那里有很多材料可以阅读和学习，现在有点太多了，我无法掌握和重复。所以请原谅我直接向您推荐这两个读数。像往常一样，我希望阅读您的经验，并希望您能成功。

[我永恒的愿望]

代理和身份验证是企业环境的组成部分，我只是不明白为什么我们没有使用简单易用的 API 来正确处理它。

【讨论】：

你的意思是这样吗？ System.setProperty("https.proxyHost", "147.67.217.33"); System.setProperty("https.proxyPort", "8022");

代理设置的 http 端口与 https 端口是否相同？你的 poxy 也支持 SOCKS 吗？

代理相同但不支持SOCKS

【参考方案2】：

不建议在生产环境中这样做，但您可以禁用 SSL 验证（例如：出于开发目的）。在使用以下方法进行连接之前，将此代码添加到您的程序中：

TrustManager[] trustAllCerts = new TrustManager[] 
    new X509TrustManager() 
      public java.security.cert.X509Certificate[] getAcceptedIssuers() 
       return null;
      
      @Override
      public void checkClientTrusted(X509Certificate[] arg0, String arg1)
       throws CertificateException 

      @Override
      public void checkServerTrusted(X509Certificate[] arg0, String arg1)
        throws CertificateException 

      
 ;

  SSLContext sc=null;
  try 
   sc = SSLContext.getInstance("SSL");
   catch (NoSuchAlgorithmException e) 
   e.printStackTrace();
  
  try 
   sc.init(null, trustAllCerts, new java.security.SecureRandom());
   catch (KeyManagementException e) 
   e.printStackTrace();
  
  HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());

  // Create all-trusting host name verifier
  HostnameVerifier validHosts = new HostnameVerifier() 
  @Override
 public boolean verify(String arg0, SSLSession arg1) 
   return true;
  
  ;
  // All hosts will be valid
  HttpsURLConnection.setDefaultHostnameVerifier(validHosts);

在生产环境中，您必须在 JVM 上安装 SSL 证书。

Source