我的一个项目用到cas所以需要用https，需要生成证书，在服务器上生成证书时我用的ip地址作为dname中的CN值，但是却出现了 “No subject alternative names present”异常，后来google了一下，了解到原因大概是不能用ip，必须用域名，见：
lovespss.blog.51cto.com/1907593/620…
www.coderanch.com/t/523511/so…
所以搞了个域名重新生成证书，OK了，看来原因就是不能用ip。
另附：keytool使用
生成：./keytool -genkeypair -alias <别名> -dname “CN=<域名>” -keystore <keystore路径> -validity <有效天数>
导出：./keytool -export -alias <别名> -file <导出的证书文件路径> -keystore <keystore路径>
导入：./keytool -import -alias <别名> -file <要导入的证书文件路径> -keystore <keystore路径>