javax.net.ssl.SSLPeerUnverifiedException: Hostname xxx.app.xxx.com not verified:

最近遇到Hostname报错问题，使用的sslSocketFactory是网上的常规版本，所以写法是正确的。 而这个问题的原因是服务器的host和本地的域名不匹配，我们看一下CA证书，例如baidu.com的证书： 主要看使用者的CN和SAN的DNS是否有问题。 在使用者可选名称中，一定要包含CN的域名，否则会报错，报错内容如同标题。 具体原理可以参考博文：http://www.javashuo.

>>阅读原文<<