Java：覆盖功能可禁用SSL证书检查

Question

该Web服务基于SSL且具有自签名证书，该证书托管在远程系统中。我已经创建了一个访问该Web服务的客户端。这是通过以编程方式将证书添加到密钥存储区来完成的 。

现在，我听说，不必为添加自签名Web服务而将证书添加到密钥存储中。 相反，我们可以通过覆盖某些方法来禁用证书检查。
这是真的？这些方法有哪些？
请帮忙。

Answer 1

这应该足够了。在针对没有适当签名的证书的测试和登台服务器测试代码时，会用到它。 但是，您确实应该真正考虑在生产服务器上获得有效的SSL证书
。没有人希望被窃听并侵犯其隐私。

SSLContext sc = SSLContext.getInstance("TLS");
sc.init(null, new TrustManager[] { new TrustAllX509TrustManager() }, new java.security.SecureRandom());
HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
HttpsURLConnection.setDefaultHostnameVerifier( new HostnameVerifier(){
    public boolean verify(String string,SSLSession ssls) {
        return true;
    }
});

还有这个。

import javax.net.ssl.X509TrustManager;
import java.security.cert.X509Certificate;

/**
 * DO NOT USE IN PRODUCTION!!!!
 * 
 * This class will simply trust everything that comes along.
 * 
 * @author frank
 *
 */
public class TrustAllX509TrustManager implements X509TrustManager {
    public X509Certificate[] getAcceptedIssuers() {
        return new X509Certificate[0];
    }

    public void checkClientTrusted(java.security.cert.X509Certificate[] certs,
            String authType) {
    }

    public void checkServerTrusted(java.security.cert.X509Certificate[] certs,
            String authType) {
    }

}

祝你好运！

===更新===

我只想指出，有一个名为Let’s
Encrypt
的服务，它可以自动生成和设置几乎每个人都可以识别的SSL /
TLS证书的过程，而且它是完全免费的！