解决间歇性 SSLPeerUnverifiedException 问题

问题背景

您在使用 SonarQube 与 GitHub Enterprise 进行拉取请求装饰时，遇到了间歇性的 javax.net.ssl.SSLPeerUnverifiedException 异常。具体错误信息如下：

txt

javax.net.ssl.SSLPeerUnverifiedException: Hostname XXXXXXX not verified (no certificates)at okhttp3.internal.connection.RealConnection.connectTls(RealConnection.java:353)...at java.base/java.lang.Thread.run(Thread.java:834)

这个问题可能会影响到其他用户，也同样报告了类似的问题，即使在没有第三方插件的标准安装中也会出现。

问题分析

根据错误信息和您提供的背景，我们可以推测出几个可能的原因：

1. TLS 协议版本问题：您的配置中可能在不同时间使用了不同版本的 TLS 协议（如 TLS 1.2 和 TLS 1.3），这可能导致握手过程中出现不一致。

2. 证书配置问题：证书中是否定义了 SubjectAlternativeName。这个字段应该包含服务器的域名，以确保 SSL 验证能够顺利通过。

3. JVM 版本问题：JDK 可能存在某些版本上的已知问题（例如 JDK-8214060），升级 JVM 可能会解决此问题。

4. o