我最近向我的服务器添加了LetsEncrypt证书，并且我的java小程序在使用TLS连接时遇到问题。
我的小程序使用Apache HttpClient。
我的Web服务器是Apache 2,4，我将一些虚拟主机设置为我的主域（foo.com-不是我的真实域名）的子域。
当我在暂存子域上运行小程序（例如，它从https://staging.foo.com运行）时，出现以下错误：
javax.net.ssl.SSLException: Certificate for <staging.foo.com> doesn't match any of the subject alternative names: [developer.foo.com]
at org.apache.http.conn.ssl.AbstractVerifier.verify(AbstractVerifier.java:165)
at org.apache.http.conn.ssl.BrowserCompatHostnameVerifier.verify(BrowserCompatHostnameVerifier.java:61)
at org.apache.http.conn.ssl.AbstractVerifier.verify(AbstractVerifier.java:141)
at org.apache.http.conn.ssl.AbstractVerifier.verify(AbstractVerifier.java:114)
at org.apache.http.conn.ssl.SSLSocketFactory.verifyHostname(SSLSocketFactory.java:580)
at org.apache.http.conn.ssl.SSLSocketFactory.connectSocket(SSLSocketFactory.java:554)
at org.apache.http.conn.ssl.SSLSocketFactory.connectSocket(SSLSocketFactory.java:412)
at org.apache.http.impl.conn.DefaultClientConnectionOperator.openConnection(DefaultClientConnectionOperator.java:179)
at org.apache.http.impl.conn.ManagedClientConnectionImpl.open(ManagedClientConnectionImpl.java:328)
at org.apache.http.impl.client.DefaultRequestDirector.tryConnect(DefaultRequestDirector.java:612)
at org.apache.http.impl.client.DefaultRequestDirector.execute(DefaultRequestDirector.java:447)
at org.apache.http.impl.client.AbstractHttpClient.doExecute(AbstractHttpClient.java:884)
at org.apache.http.impl.client.CloseableHttpClient.execute(CloseableHttpClient.java:82)
at org.apache.http.impl.client.CloseableHttpClient.execute(CloseableHttpClient.java:107)
...(cut)
at javax.swing.SwingWorker$1.call(SwingWorker.java:295)
at java.util.concurrent.FutureTask.run(FutureTask.java:266)
at javax.swing.SwingWorker.run(SwingWorker.java:334)
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
at java.lang.Thread.run(Thread.java:745)
我不知道是怎么回事。
首先，我不知道Java如何知道developer.foo.bar是我的虚拟主机之一（尽管按字母顺序，这是第一个启用SSL的虚拟主机）。
我查看了staging.foo.com的证书详细信息，“主题备用名称”字段下列出的唯一名称是staging.foo.com。
那么从哪里获得developer.foo.com呢？
以及如何解决此问题？
我在OS X El Capitan 10.11.6上使用Firefox和以下Java插件版本信息：
Java Plug-in 11.102.2.14 x86_64
Using JRE version 1.8.0_102-b14 …