SSL客户端不验证证书

最新推荐文章于 2024-07-31 10:56:28 发布

jylaxp

最新推荐文章于 2024-07-31 10:56:28 发布

阅读量3k

点赞数

分类专栏： Java网络编程

本文链接：https://blog.csdn.net/jylaxp/article/details/53982045

版权

本文介绍如何在Java中实现SSL连接时，客户端不进行服务器证书的验证。在C#中，可以使用X509证书验证回调自定义验证过程。而在Java中，通过查阅javax.net.ssl的相关文档，可以找到相应的解决方案。

摘要由CSDN通过智能技术生成

以前用C#写了个程序，连接SSL的服务器，其中涉及到证书验证。在C#中，提供了X509证书的验证回调，也就是说我们可以通过这个回调实现我们自己的证书验证过程。最近有把程序用Java重写的打算，就在网上找关于Java中SSL的资料，通过查看javax.net.ssl的相关文档，找到方法如下：

    public static void SslSocket() throws Exception {
        SSLContext context = SSLContext.getInstance("SSL");

        // 初始化
        context.init(null,
                new TrustManager[]{new X509TrustManager() {
                    public void checkClientTrusted(X509Certificate[] x509Certificates, String s) throws CertificateException {

                    }

                    public void checkServerTrusted(X509Certificate[] x509Certificates, String s) throws CertificateException {

                    }

                    public X509Certificate[] getAcceptedIssuers() {
                        return null;
                    }
                }
                },
                new java.security.SecureRandom());