HttpURLConnection绕过HTTPS的SSL验证

最新推荐文章于 2024-04-25 11:06:11 发布

转载最新推荐文章于 2024-04-25 11:06:11 发布 · 3.4k 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/jylee/p/9391876.html

文章标签：

#java #移动开发 #javascript #ViewUI

本文介绍了一种通过在Java类中添加静态代码块来实现HTTPS证书信任的方法，该方法可以忽略所有证书验证，适用于测试环境。具体操作包括创建自定义的信任管理器和主机名验证器。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

（这个jdk环境需要是1.8,以上）。

直接在类里面加一个static代码块

 1 static {
 2         try {
 3             trustAllHttpsCertificates();
 4             HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() {
 5                 public boolean verify(String urlHostName, SSLSession session) {
 6                     return true;
 7                 }
 8             });
 9         } catch (Exception e) {
10         }
11     }

　　在调用如下方法：

 1 private static void trustAllHttpsCertificates() throws NoSuchAlgorithmException, KeyManagementException {
 2         TrustManager[] trustAllCerts = new TrustManager[1];
 3         trustAllCerts[0] = new TrustAllManager();
 4         SSLContext sc = SSLContext.getInstance("SSL");
 5         sc.init(null, trustAllCerts, null);
 6         HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
 7     }
 8 
 9     private static class TrustAllManager implements X509TrustManager {
10         public X509Certificate[] getAcceptedIssuers() {
11             return null;
12         }
13 
14         public void checkServerTrusted(X509Certificate[] certs, String authType) throws CertificateException {
15         }
16 
17         public void checkClientTrusted(X509Certificate[] certs, String authType) throws CertificateException {
18         }
19     }