java 禁用 ssl 验证-ag捕鱼王app官网

当前位置：ag捕鱼王app官网 > 学无止境 > 编程语言 > java >

python php java go typescript c vba node.js c语言 matlab

java 禁用 ssl 验证

作者：迹忆客最近更新：2023/07/22 浏览次数：

有时，当我们尝试连接到 url 时，您可能会收到 sslhandshakeexception 或 ioexception 错误。此错误背后的原因是无法建立 ssl 加密连接。

在 java 中，当我们尝试打开 ssl 连接时，ssl 协议的 jsse 实现会执行一些验证过程来检查请求的主机是真实的还是假的。此检查涉及服务器 x.509 证书的验证。

本文将展示如何在创建 http 连接时禁用此证书验证。此外，我们将编写一个示例代码，并提供有关该主题的解释，以使其易于理解。

java 禁用 ssl 验证

在讨论ag捕鱼王app官网的解决方案之前，让我们看看下面当我们尝试连接 url 时出现的错误：

caused by: javax.net.ssl.sslhandshakeexception: sun.security.validator.validatorexception: pkix path building failed: sun.security.provider.certpath.suncertpathbuilderexception: unable to find valid certification path to requested target
    at sun.security.ssl.alerts.getsslexception(alerts.java:110)
    at sun.security.ssl.sslsocketimpl.fatal(sslsocketimpl.java:149)
    at sun.security.ssl.handshaker.fatalse(handshaker.java:202)

通过关闭 ssl 的主机验证和证书验证可以避免上述异常。为此，您可以按照以下示例进行操作。

ag捕鱼王app官网的解决方案：关闭主机验证和证书验证

在下面的示例中，我们说明了如何关闭主机验证和证书验证。请参阅以下代码。

示例代码：

// importing necessary packages
import java.io.reader;
import java.net.url;
import java.io.inputstreamreader;
import java.net.urlconnection;
import javax.net.ssl.sslcontext;
import javax.net.ssl.sslsession;
import javax.net.ssl.trustmanager;
import javax.net.ssl.hostnameverifier;
import javax.net.ssl.httpsurlconnection;
import javax.net.ssl.x509trustmanager;
import java.security.securerandom;
import java.security.cert.x509certificate;
// our main class
public class disablessl{
  public static void main(string[] args) throws exception {
    // creating a trust manager.
    trustmanager[] trustmgr = new trustmanager[] {
      new x509trustmanager() {
        public x509certificate[] getacceptedissuers() {
          return null;
        }
        // no checking required
        public void checkclienttrusted(x509certificate[] certs, string authtype) {}
        
        // no checking required
        public void checkservertrusted(x509certificate[] certs, string authtype) {}
    }
  };
  // installing the trast manager
  sslcontext sslcont = sslcontext.getinstance("ssl");
  sslcont.init(null, trustmgr, new securerandom());
  httpsurlconnection.setdefaultsslsocketfactory(sslcont.getsocketfactory());
  // creating an all-trusting verifier for host name
  hostnameverifier validhost = new hostnameverifier() {
    public boolean verify(string hostname, sslsession mysession) {
      return true;
    }
  };
  // installing an all-trusting verifier for the host
  httpsurlconnection.setdefaulthostnameverifier(validhost);
  url myurl = new url("https://www.example.com/"); // the location url
  urlconnection connect = myurl.openconnection(); // openning the url connection
  reader myreader = new inputstreamreader(connect.getinputstream()); // creating a reader
  while (true) { // processing the reader data
    int chars = myreader.read(); 
      if (chars==-1) {
        break;
      }
        system.out.print((char)chars);
  }
 }
}

我们已经通过注释描述了每一行的用途。但是，如果深入查看代码，您会发现我们没有为 checkclienttrusted 和 checkservertrusted 定义任何内容。

这样我们就绕过了验证。因此，执行上述示例代码将在控制台上获得如下所示的输出。

html>
<html>
<head>
    <title>example domaintitle>
    <meta charset="utf-8" />
    <meta http-equiv="content-type" content="text/html; charset=utf-8" />
    <meta name="viewport" content="width=device-width, initial-scale=1" />
    <style type="text/css">
    body {
        background-color: #f0f0f2;
        margin: 0;
        padding: 0;
        font-family: -apple-system, system-ui, blinkmacsystemfont, "segoe ui", "open sans", "helvetica neue", helvetica, arial, sans-serif;
    }
    div {
        width: 600px;
        margin: 5em auto;
        padding: 2em;
        background-color: #fdfdff;
        border-radius: 0.5em;
        box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);
    }
    a:link, a:visited {
        color: #38488f;
        text-decoration: none;
    }
    @media (max-width: 700px) {
        div {
            margin: 0 auto;
            width: auto;
        }
    }
    style>
head>
<body>
<div>
    <h1>example domainh1>
    <p>this domain is for use in illustrative examples in documents. you may use this
    domain in literature without prior coordination or asking for permission.p>
    <p><a href="https://www.iana.org/domains/example">more information...a>p>
div>
body>
html>