去除SSL认证后报错java.security.cert.CertificateException:No X509TrustManager

在调用第三方api(Https)时出现报错,接口需要SSL证书认证(事后记录,我为什么没截图啊啊啊啊啊啊啊)

跳过SSL认证

创建一个SSL上下文 SSLContext 用于跳过认证

SSLContext ctx = SSLContext.getInstance("SSL");
HttpsURLConnection.setDefaultSSLSocketFactory(ctx.getSocketFactory());

这时候又出现一个问题:去除SSL认证后报错java.security.cert.CertificateException:No X509TrustManager

问题出现的原因在于 没有东西可以确实SSL是否可信,X509TrustManager的用处就是这个。
使用**ctx.init(KeyManager[], TrustManager[], SecureRandom)**方法进行证书管理,并自定义TrustManager[]来信任所有证书

SSLContext ctx = SSLContext.getInstance("SSL");
TrustManager[] trustAllCerts = new TrustManager[]{new trustManager()};
ctx.init(null,trustAllCerts,null);
HttpsURLConnection.setDefaultSSLSocketFactory(ctx.getSocketFactory());

public class TrustManager implements X509TrustManager {
    // 不进行任何客户端证书验证
    public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException { }
    // 不进行任何服务器证书验证
    public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException { }
    public X509Certificate[] getAcceptedIssuers() {
        // 返回空的证书数组,接受所有证书
        return new X509Certificate[0];
    }
}
这个错误通常是由于SSL证书中的主题备用名称(SAN)不包含您正在尝试连接的主机名引起的。这意味着您的Java客户端无法验证SSL证书,因为它无法验证证书是否与您正在尝试连接的主机名匹配。解决此问题的方法是将证书添加到Java信任存储中,或者在代码中禁用SSL证书验证。以下是两种解决方法: 1. 将证书添加到Java信任存储中 ```shell # 下载证书 openssl s_client -connect example.com:443 </dev/null | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > example.crt # 将证书添加到Java信任存储中 keytool -import -alias example -keystore $JAVA_HOME/jre/lib/security/cacerts -file example.crt ``` 2. 在代码中禁用SSL证书验证 ```java import javax.net.ssl.*; import java.security.cert.X509Certificate; public class SSLUtil { public static void turnOffSslChecking() throws NoSuchAlgorithmException, KeyManagementException { // 创建一个不验证证书链的信任管理器 TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() { public X509Certificate[] getAcceptedIssuers() { return null; } public void checkClientTrusted(X509Certificate[] certs, String authType) { } public void checkServerTrusted(X509Certificate[] certs, String authType) { } } }; // 获取一个不验证证书链的SSLContext实例 SSLContext sc = SSLContext.getInstance("SSL"); sc.init(null, trustAllCerts, new java.security.SecureRandom()); HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); // 获取一个不验证证书链的HostnameVerifier实例 HostnameVerifier allHostsValid = new HostnameVerifier() { public boolean verify(String hostname, SSLSession session) { return true; } }; HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid); } } ``` 在需要禁用SSL证书验证的代码中调用`SSLUtil.turnOffSslChecking()`即可。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值