Java-标准SSL证书所有信任代码均失败

Question

我认为，到目前为止，几乎每个有SSL证书信任错误经验的Java程序员都使用过或至少遇到过以下代码：

    // Create a trust manager that does not validate certificate chains
    TrustManager[] trustAllCerts;
    trustAllCerts = new TrustManager[] {
        new X509TrustManager() {
            @Override
            public java.security.cert.X509Certificate[] getAcceptedIssuers() {
                return null;
            }
            @Override
            public void checkClientTrusted(X509Certificate[] certs, String authType) {
            }
            @Override
            public void checkServerTrusted(X509Certificate[] certs, String authType) {
            }
        }
    };

    // Install the all-trusting trust manager
    SSLContext sc = SSLContext.getInstance("SSL");
    sc.init(null, trustAllCerts, new java.security.SecureRandom());
    HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());

    // Create all-trusting host name verifier
    HostnameVerifier allHostsValid = new HostnameVerifier() {
        @Override
        public boolean verify(String hostname, SSLSession session) {
    return true;
        }
};

    // Install the all-trusting host verifier
    HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid);

到目前为止，我已经成功地使用了这段代码来忽略通过其IP地址访问HTTPs站点时的证书不匹配（不要问我为什么这样做，这是一个完全不同的故事）。然而，我尝试对另一个HTTPs站点执行相同的操作，发现此代码失败，出现以下异常：

javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: Certificates does not conform to algorithm constraints

所以，问题是，出了什么问题，我能做些什么？

Answer 1

我已经解决了这个问题。看起来服务器在其证书中使用了MD2。到目前为止，我知道的解决这个问题的唯一方法是定位jre/lib/security/java。JDK路径中的安全文件，并更改JDK.certpath。disabledAlgorithms=MD2到jdk.certpath。disabledAlgorithms=这样MD2算法就不会被禁用。这看起来真的很糟糕，但遗憾的是，我找不到以编程方式启用MD2的方法。

现在回想起来，我记得我可以访问它，但只是在我更新Java之前，Java被杀了。安全文件编辑。