不安全的 SSL：主机名验证功能被禁用与修复方案

问题描述

主机名验证（Hostname Verification） 是 SSL/TLS 连接中的关键安全机制，用于验证服务器证书中的域名（Subject Alternative Name 或 Common Name）是否与客户端请求的目标主机名一致。禁用此功能会导致以下风险：

1. 中间人攻击（MITM）：攻击者可伪造证书，冒充合法服务器窃取数据。

2. 身份伪造：恶意服务器可通过无效证书欺骗客户端。

3. 合规性违规：违反 PCI-DSS、GDPR 等安全标准。

---

禁用主机名验证的常见场景

1. 开发/测试环境：为方便测试自签名证书，临时关闭验证。

2. 老旧代码库：使用过时的 HTTP 客户端库（如早期 Apache HttpClient）。

3. 错误配置：自定义 TrustManager 或 HostnameVerifier 时未严格校验。

4. 忽略警告：开发者忽略证书错误（如 SSLPeerUnverifiedException）。

---

修复方案：启用主机名验证

通用原则

• 永远不在生产环境禁用主机名验证。

• 测试环境使用有效证书（如 Let's Encrypt）或配置受信任的本地 CA。

---

代