从Java与HTTPS服务器建立连接，并忽略安全证书的有效性

Question

我一直在测试一个系统，该系统使用不同的密钥访问一组https服务器，其中一些无效，而所有这些密钥不在我的JVM的本地密钥存储中。我真的只是在测试事情，因此我不在乎此阶段的安全性。有什么好方法可以对服务器进行POST调用，并告诉Java不要担心安全证书？

我的Google搜索对此提出了一些代码示例，这些示例使一个类可以进行验证，并且始终有效，但是我无法将其连接到任何服务器。

Answer 1

根据评论：

在Google范例中，您的意思是其中之一吗？

更新
：链接断开了，所以这是我从互联网档案库中保存的相关摘录：

// Create a trust manager that does not validate certificate chains
TrustManager[] trustAllCerts = new TrustManager[]{
    new X509TrustManager() {
        public java.security.cert.X509Certificate[] getAcceptedIssuers() {
            return null;
        }
        public void checkClientTrusted(
            java.security.cert.X509Certificate[] certs, String authType) {
        }
        public void checkServerTrusted(
            java.security.cert.X509Certificate[] certs, String authType) {
        }
    }
};

// Install the all-trusting trust manager
try {
    SSLContext sc = SSLContext.getInstance("SSL");
    sc.init(null, trustAllCerts, new java.security.SecureRandom());
    HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
} catch (Exception e) {

}

// Now you can access an https URL without having the certificate in the truststore
try {
    URL url = new URL("https://hostname/index.html");
} catch (MalformedURLException e) {

}