我的一个项目用到cas所以需要用https，需要生成证书，在服务器上生成证书时我用的ip地址作为dname中的CN值，但是却出现了 "No subject alternative names present"异常，后来google了一下，了解到原因大概是不能用ip，必须用域名，见：

所以搞了个域名重新生成证书，OK了，看来原因就是不能用ip。

另附：keytool使用

生成：./keytool -genkeypair -alias <别名> -dname "CN=<域名>" -keystore <keystore路径> -validity <有效天数>

导出：./keytool -export -alias  <别名>  -file  <导出的证书文件路径>  -keystore <keystore路径>

导入：./keytool -import -alias  <别名>  -file  <要导入的证书文件路径>  -keystore <keystore路径>