No subject alternative names present的原因

我的一个项目用到cas所以需要用https，需要生成证书，在服务器上生成证书时我用的ip地址作为dname中的CN值，但是却出现了 "No subject alternative names present"异常，后来google了一下，了解到原因大概是不能用ip，必须用域名，见：

http://lovespss.blog.51cto.com/1907593/620487

http://www.coderanch.com/t/523511/sockets/java/Certificate-No-subject-alternative-names

所以搞了个域名重新生成证书，OK了，看来原因就是不能用ip。

另附：keytool使用

生成：./keytool -genkeypair -alias <别名> -dname "CN=<域名>" -keystore <keystore路径> -validity <有效天数>

导出：./keytool -export -alias <别名> -file <导出的证书文件路径> -keystore <keystore路径>

导入：./keytool -import -alias <别名> -file <要导入的证书文件路径> -keystore <keystore路径>