java 访问https忽略证书

最新推荐文章于 2025-07-21 16:27:26 发布

原创

最新推荐文章于 2025-07-21 16:27:26 发布 · 1.7w 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#https #忽略证书

该博客展示了如何在Java中创建HTTPS连接并忽略证书验证。通过自定义TrustManager和HostnameVerifier，实现了对任何服务器的信任，从而允许不受限制地访问HTTPS资源。示例代码包括设置TLS上下文、初始化不验证证书链的TrustManager，以及设置不验证主机名的HostnameVerifier。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStream;
import java.io.InputStreamReader;
import java.io.UnsupportedEncodingException;
import java.net.HttpURLConnection;
import java.net.MalformedURLException;
import java.net.URL;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;
import java.security.cert.X509Certificate;
import javax.net.ssl.SSLContext;
import javax.net.ssl.HttpsURLConnection;
import java.security.SecureRandom;
import javax.net.ssl.HostnameVerifier;
import javax.net.ssl.SSLSession;
import javax.security.cert.CertificateException;
public class HttpDemo {
	 private static final String SYS_VULLN_URL_JSON="https://10.65.80.34/api/template/webvuln/list?username=admin&password=pass23";
	final static HostnameVerifier DO_NOT_VERIFY = new HostnameVerifier() {

												public boolean verify(String hostname, SSLSession session) {
													return true;
												}
											};