Java用HttpsURLConnection访问https网站的时候如何跳过SSL证书的验证?

原创 2017年07月02日 20:53:32

在Java的编程世界里面,我们有的时候,会经常访问一些HTTPS的网站,那么访问这些HTTPS的网站的时候,如果当前这个网站是自己企业内部的已知 的网站,或者我们信任的网站,这个时候,我们为了编写程序的方便,就不需要把当前网站的服务器的根证书以及中间证书导入到JKS里面,让在程序在调用HTTP协议的时候对服务器的服务器名和证书名进行对比。说了这么多,那么应该如何做呢?其实也挺简单的,请看下面的Java代码。


# 在类的开头加入一段static的代码

static 
  {
    try
    {
      trustAllHttpsCertificates();
      HttpsURLConnection.setDefaultHostnameVerifier
      (
        new HostnameVerifier() 
        {
          public boolean verify(String urlHostName, SSLSession session)
          {
            return true;
          }
        }
      );
    } catch (Exception e)  {}
  }

# trustAllHttpsCertificates()方法的实现

 private static void trustAllHttpsCertificates() 
    throws NoSuchAlgorithmException, KeyManagementException
  {
    TrustManager[] trustAllCerts = new TrustManager[1]; 
    trustAllCerts[0] = new TrustAllManager(); 
    SSLContext sc = SSLContext.getInstance("SSL"); 
    sc.init(null, trustAllCerts, null); 
    HttpsURLConnection.setDefaultSSLSocketFactory(
        sc.getSocketFactory());
  }

  private static class TrustAllManager 
    implements X509TrustManager 
  {
    public X509Certificate[] getAcceptedIssuers() 
    {
      return null;
    } 
    public void checkServerTrusted(X509Certificate[] certs, 
        String authType)
      throws CertificateException 
    {
    } 
    public void checkClientTrusted(X509Certificate[] certs, 
        String authType)
    throws CertificateException 
    {
    }
  }

简单吧!!!!!

版权声明:本文为博主原创文章,未经博主允许不得转载。

Java中用HttpsURLConnection访问Https链接的问题

在web应用交互过程中,有很多场景需要保证通信数据的安全;在前面也有好多篇文章介绍了在Web Service调用过程中用WS-Security来保证接口交互过程的安全性,值得注意的是,该种方式基于的传...
  • caomiao2006
  • caomiao2006
  • 2016年06月30日 00:20
  • 2747

java 访问https忽略证书

import java.io.BufferedReader; import java.io.IOException; import java.io.InputStream; import java.i...
  • xiyushiyi
  • xiyushiyi
  • 2015年06月29日 18:36
  • 8627

我的Android进阶之旅------>Android关于HttpsURLConnection一个忽略Https证书是否正确的Https请求工具类

下面是一个Android HttpsURLConnection忽略Https证书是否正确的Https请求工具类,不需要验证服务器端证书是否正确import java.io.BufferedReader...
  • qq446282412
  • qq446282412
  • 2016年01月17日 15:46
  • 3923

java实现 HTTP/HTTPS请求绕过证书检测代码实现

1、开发需求 需要实现在服务端发起HTTP/HTTPS请求,访问其他程序资源。 2、URLConnection和HTTPClient的比较 HttpClient是个很不错的开源框架,封装了访问htt...
  • paradise003
  • paradise003
  • 2017年06月06日 14:49
  • 2203

Java Https请求,跳过证书,直接访问

  • 2016年12月12日 15:56
  • 959KB
  • 下载

java https post(不带证书的)

import java.io.*; import java.net.*; import java.security.KeyManagementException; import java.securi...
  • xiejunna
  • xiejunna
  • 2016年06月21日 20:50
  • 639

轻松把玩HttpClient之配置ssl,采用绕过证书验证实现https

上篇文章说道httpclient不能直接访问https的资源,这次就来模拟一下环境,然后配置https测试一下。在前面的文章中,分享了一篇自己生成并在tomcat中配置ssl的文章《Tomcat配置S...
  • xiaoxian8023
  • xiaoxian8023
  • 2015年11月16日 15:11
  • 36360

java实现 HTTP/HTTPS请求绕过证书检测代码实现

1、开发需求 需要实现在服务端发起HTTP/HTTPS请求,访问其他程序资源。 2、URLConnection和HTTPClient的比较 HttpClient是个很不错的开源框架,...
  • PZ0605
  • PZ0605
  • 2017年06月21日 10:55
  • 10700

HttpClient之配置ssl,采用绕过证书验证实现https

网址:http://blog.csdn.net/xiaoxian8023/article/details/49865335 public static v...
  • yyongsheng
  • yyongsheng
  • 2016年07月24日 20:07
  • 1226

java 关于httpclient 请求https (如何绕过证书验证)

原文:http://www.blogjava.NET/hector/archive/2012/10/23/390073.html 第一种方法,适用于httpclient4.X 里边有get和po...
  • xygg0801
  • xygg0801
  • 2016年12月13日 09:05
  • 857
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:Java用HttpsURLConnection访问https网站的时候如何跳过SSL证书的验证?
举报原因:
原因补充:

(最多只允许输入30个字)