Desabilitar verificação de hostname em SSL no WebLogic

Meu amigo Bruno Gualda, teve o seguinte problema ao realizar integração com o Facebook:

javax.net.ssl.SSLKeyException: [Security:090504]Certificate chain received from graph.facebook.com - 69.171.224.42
failed hostname verification check. Certificate contained *.facebook.com but check expected graph.facebook.com

Esse problema ocorre porque a verificação de hostname com SSL no WebLogic está habilitada. Para resolver esse problema você pode passar o parâmetro "-Dweblogic.security.SSL.ignoreHostnameVerification=true" na incialização do servidor, ou acessar o console do WebLogic, Environment, Servers, escolha o server. Selecione a aba SSL, Advanced e no combo "Hostname Verification" marque a opção None para desabilitar a verificação de hostname:

Hostname Verification
Hostname Verification

Clique em Save e reinicie o servidor. Dessa forma o problema desaparecerá.

Sobre: Thiago Galbiatti Vespa

Thiago Galbiatti Vespa é mestre em Ciências da Computação e Matemática Computacional pela USP e bacharel em Ciências da Computação pela UNESP. Coordenador de projetos do JavaNoroeste, membro do JCP (Java Community Process), consultor Oracle, arquiteto de software de empresas de médio e grande porte, palestrante de vários eventos e colaborador de projetos open source. Possui as certificações: Oracle Certified Master, Java EE 5 Enterprise Architect – Step 1, 2 and 3; Oracle WebCenter Portal 11g Certified Implementation Specialist; Oracle Service Oriented Architecture Infrastructure Implementation Certified Expert; Oracle Certified Professional, Java EE 5 Web Services Developer; Oracle Certified Expert, NetBeans Integrated Development Environment 6.1 Programmer; Oracle Certified Professional, Java Programmer; Oracle Certified Associate, Java SE 5/SE 6