https 请求跳过ssl证书验证

都是az

已于 2022-03-15 10:15:03 修改

阅读量2.5k

点赞数 3

文章标签： https ssl http

于 2021-12-03 10:37:28 首次发布

本文链接：https://blog.youkuaiyun.com/lkckly/article/details/121693399

版权

SSLContext TLS X509TrustManager 证书校验安全漏洞

关键词由优快云通过智能技术生成

该代码片段展示了如何创建一个不验证服务器证书的SSLContext，用于建立TLS连接。通过实现X509TrustManager并忽略证书检查，此方法可能导致安全隐患，仅适用于测试或调试目的。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

 /**
     * 跳过证书效验的sslcontext
     *
     * @return
     * @throws Exception
     */
    private static SSLContext createIgnoreVerifySSL() throws Exception {
   
        SSLContext sc = SSLContext.getInstance("TLS");
        // 实现一个X509TrustManager接口，用于绕过验证，不用修改里面的方法
        X509TrustManager trustManager