在Java客户机中接受服务器的自签名SSL证书

Question

在Java客户机中接受服务器的自签名SSL证书这看起来是个标准问题，但我哪里也找不到明确的方向。我有Java代码试图连接到一个可能是自签名(或过期)证书的服务器。代码报告以下错误：[HttpMethodDirector] I/O exception (javax.net.ssl.SSLHandshakeException) caught  when processing request: sun.security.validator.ValidatorException: PKIX path  building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target据我所知，我不得不用钥匙工具告诉java允许这种连接是可以的。所有修复此问题的说明都假定我完全精通keyTool，如为服务器生成私钥并将其导入密钥存储库有人可以贴详细说明吗？我正在运行Unix，所以bash脚本最好。不确定它是否重要，但是在JBoss中执行的代码。

Answer 1

ApacheHttpClient 4.5支持接受自签名证书：

SSLContext sslContext = SSLContexts.custom()
    .loadTrustMaterial(new TrustSelfSignedStrategy())
    .build();SSLConnectionSocketFactory socketFactory =
    new SSLConnectionSocketFactory(sslContext);Registry<ConnectionSocketFactory> reg =
    RegistryBuilder.<ConnectionSocketFactory>create()
    .register("https", socketFactory)
    .build();HttpClientConnectionManager cm = new PoolingHttpClientConnectionManager(reg);       
     CloseableHttpClient httpClient = HttpClients.custom()
    .setConnectionManager(cm)
    .build();HttpGet httpGet = new HttpGet(url);CloseableHttpResponse sslResponse = httpClient.execute(httpGet);

这将生成一个SSL套接字工厂，它将使用TrustSelfSignedStrategy，将其注册到自定义连接管理器，然后使用该连接管理器进行HTTP获取。

我同意那些高呼“不要在生产中这样做”的人，但是在生产之外接受自签名证书的用例是有的；我们在自动集成测试中使用它们，所以即使在生产硬件上没有运行，我们也使用SSL(就像在生产中一样)。