Fingki 's Blog

要用java檢測(cè)網(wǎng)絡(luò)資源是否可用，我們可以采用以下兩種方法：
一種方法是調(diào)用ping命令，
如：
      Process   process=   Runtime.getRuntime().exec("ping   192.168.0.5");  
      InputStreamReader   return   =   new   InputStreamReader(process.getInputStream());  
      LineNumberReader   returnData   =   new   LineNumberReader   (return);    
   
      String   line="";  
      while((line=returnData.readLine())!=null){  
          System.out.println(line);  
      }
通用對(duì)返回?cái)?shù)據(jù)進(jìn)行分析，來探測(cè)網(wǎng)絡(luò)資源的可用性；
這種方法有一個(gè)缺點(diǎn)：就是許多網(wǎng)絡(luò)資源是不允許被ping的，從而針對(duì)這類資源無法探測(cè)。
另一種方法是使用URL,
如：
                URL url = new URL("http://localhost");  
                HttpURLConnection connection = (HttpURLConnection) url.openConnection();  
                int state = connection.getResponseCode();  
                String responseContent = connection.getResponseMessage();
通過分析ResponseCode來探測(cè)網(wǎng)絡(luò)資源的可用性。
另外，當(dāng)指定的網(wǎng)絡(luò)資源走SSL時(shí)，即用https協(xié)議時(shí)，需要加入可信證書到trust.keystore.
通常情況下，我的用的是jre的keystore：cacerts，如jdk6下的路徑為：jdk1.6.0_05/jre/lib/security/cacerts
我們需要把指定資源的數(shù)字證書導(dǎo)入到信任庫 cacerts.
可以使用keytool工具：keytool -import -alias localhost -file localhost.cer -keystore cacerts
如果我們不想使用jre的keystore，我們可以建立自己的keystore,
        System.setProperty("javax.net.ssl.trustStore", "/home/liqingfeng/workspace/Test/mystore/localhost.keystore");
        System.setProperty("javax.net.ssl.trustStorePassword","changeit");
用keytool命令把localhost的證書導(dǎo)入到指定的localhost.keystore中。這樣我們就可以用URL來探測(cè)SSL網(wǎng)絡(luò)資源的可用性了。

這里必須注意的是指定網(wǎng)絡(luò)資源的證書的CN，必須與資源訪問地址一致，否則會(huì)報(bào)錯(cuò)。
以下是常見異常：
當(dāng)keystore中沒有指定資源的證書時(shí)：
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
當(dāng)指定資源證書的CN與資源訪問地址不匹配時(shí)：
javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No name matching localhost found