Httpclient 访问https

最新推荐文章于 2025-04-25 15:53:35 发布

weixin_30892889

最新推荐文章于 2025-04-25 15:53:35 发布

阅读量110

点赞数

原文链接：http://www.cnblogs.com/xab97/archive/2013/06/07/3123671.html

版权

本文介绍了如何使用自定义TrustManager配置SSLContext来实现HTTPS连接的安全性增强，包括TLS与SSL3.0的区别、TrustManager的作用以及具体实现步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

            X509TrustManager xtm = new X509TrustManager() { // 创建TrustManager
                @Override
                public void checkClientTrusted(
                        java.security.cert.X509Certificate[] arg0, String arg1)
                        throws java.security.cert.CertificateException {

                }

                @Override
                public void checkServerTrusted(
                        java.security.cert.X509Certificate[] arg0, String arg1)
                        throws java.security.cert.CertificateException {

                }

                @Override
                public java.security.cert.X509Certificate[] getAcceptedIssuers() {
                    return null;
                }
            };
            // TLS1.0与SSL3.0基本上没有太大的差别，可粗略理解为TLS是SSL的继承者，但它们使用的是相同的SSLContext
            SSLContext ctx = SSLContext.getInstance("TLS");

            // 使用TrustManager来初始化该上下文，TrustManager只是被SSL的Socket所使用
            ctx.init(null, new TrustManager[] { xtm }, null);

            // 创建SSLSocketFactory
            SSLSocketFactory socketFactory = new SSLSocketFactory(ctx);

            // 通过SchemeRegistry将SSLSocketFactory注册到我们的HttpClient上
            client.getConnectionManager().getSchemeRegistry()
                    .register(new Scheme("https", 443, socketFactory));