是否有可能使Java忽略“信任库”，而只接受它获得的任何SSL证书？

Question

我正在尝试编写一个使用javax.mail
API发送邮件的SSL客户端。我遇到的问题是服务器请求我使用SSL，但是服务器还配置了非标准SSL证书。我发现的网页说我需要将证书安装到信任库中。我不想这样做（我没有必要的权限。）

1. 有没有办法让Java忽略证书错误并接受它？
2. 失败了，有没有办法让信任库在我的程序中是本地的，而不是在整个JVM中都安装？

Answer 1

您需要创建一个伪造的TrustManager来接受所有证书，并将其注册为管理员。像这样：

public class MyManager implements com.sun.net.ssl.X509TrustManager {
  public boolean isClientTrusted(X509Certificate[] chain) { return true; }
  public boolean isHostTrusted(X509Certificate[] chain) { return true; }
  ...
}


com.sun.net.ssl.TrustManager[] managers =
  new com.sun.net.ssl.TrustManager[] {new MyManager()};

com.sun.net.ssl.SSLContext.getInstance("SSL").
       .init(null, managers, new SecureRandom());