javax.net.ssl.SSLPeerUnverifiedException: Hostname xxx.app.xxx.com not verified:

最近遇到Hostname報錯問題，使用的sslSocketFactory是網上的常規版本，所以寫法是正確的。

而這個問題的原因是服務器的host和本地的域名不匹配，我們看一下CA證書，例如baidu.com的證書：

主要看使用者的CN和SAN的DNS是否有問題。

在使用者可選名稱中，一定要包含CN的域名，否則會報錯，報錯內容如同標題。

具體原理可以參考博文：https://blog.csdn.net/henter/article/details/91351800