Java 禁用 SSL 验证

当前位置：主页 > 学无止境 > 编程语言 > Java >

Python PHP Java Go TypeScript C++ Vba Node.js C语言 MATLAB

Java 禁用 SSL 验证

作者：迹忆客最近更新：2023/07/22 浏览次数：

有时，当我们尝试连接到 URL 时，您可能会收到 SSLHandshakeException 或 IOException 错误。此错误背后的原因是无法建立 SSL 加密连接。

在 Java 中，当我们尝试打开 SSL 连接时，SSL 协议的 JSSE 实现会执行一些验证过程来检查请求的主机是真实的还是假的。此检查涉及服务器 X.509 证书的验证。

本文将展示如何在创建 HTTP 连接时禁用此证书验证。此外，我们将编写一个示例代码，并提供有关该主题的解释，以使其易于理解。

Java 禁用 SSL 验证

在讨论解决方案之前，让我们看看下面当我们尝试连接 URL 时出现的错误：

Caused by: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
    at sun.security.ssl.Alerts.getSSLException(Alerts.java:110)
    at sun.security.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:149)
    at sun.security.ssl.Handshaker.fatalSE(Handshaker.java:202)

通过关闭 SSL 的主机验证和证书验证可以避免上述异常。为此，您可以按照以下示例进行操作。

解决方案：关闭主机验证和证书验证

在下面的示例中，我们说明了如何关闭主机验证和证书验证。请参阅以下代码。

示例代码：

// importing necessary packages
import java.io.Reader;
import java.net.URL;
import java.io.InputStreamReader;
import java.net.URLConnection;

import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSession;
import javax.net.ssl.TrustManager;
import javax.net.ssl.HostnameVerifier;
import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.X509TrustManager;

import java.security.SecureRandom;
import java.security.cert.X509Certificate;

// Our main class
public class DisableSSL{
  public static void main(String[] args) throws Exception {
    // Creating a Trust Manager.
    TrustManager[] TrustMgr = new TrustManager[] {
      new X509TrustManager() {
        public X509Certificate[] getAcceptedIssuers() {
          return null;
        }

        // No Checking required
        public void checkClientTrusted(X509Certificate[] certs, String authType) {}
        
        // No Checking required
        public void checkServerTrusted(X509Certificate[] certs, String authType) {}
    }
  };

  // Installing the Trast manager
  SSLContext SSLCont = SSLContext.getInstance("SSL");
  SSLCont.init(null, TrustMgr, new SecureRandom());
  HttpsURLConnection.setDefaultSSLSocketFactory(SSLCont.getSocketFactory());

  // Creating an all-trusting verifier for Host Name
  HostnameVerifier ValidHost = new HostnameVerifier() {
    public boolean verify(String HostName, SSLSession MySession) {
      return true;
    }
  };

  // Installing an all-trusting verifier for the HOST
  HttpsURLConnection.setDefaultHostnameVerifier(ValidHost);
  URL MyURL = new URL("https://www.example.com/"); // The location URL
  URLConnection connect = MyURL.openConnection(); // Openning the URL connection
  Reader MyReader = new InputStreamReader(connect.getInputStream()); // Creating a reader

  while (true) { // Processing the reader data
    int Chars = MyReader.read(); 
      if (Chars==-1) {
        break;
      }
        System.out.print((char)Chars);
  }
 }
}

我们已经通过注释描述了每一行的用途。但是，如果深入查看代码，您会发现我们没有为 checkClientTrusted 和 checkServerTrusted 定义任何内容。

这样我们就绕过了验证。因此，执行上述示例代码将在控制台上获得如下所示的输出。

<!doctype html>
<html>
<head>
    <title>Example Domain</title>

    <meta charset="utf-8" />
    <meta http-equiv="Content-type" content="text/html; charset=utf-8" />
    <meta name="viewport" content="width=device-width, initial-scale=1" />
    <style type="text/css">
    body {
        background-color: #f0f0f2;
        margin: 0;
        padding: 0;
        font-family: -apple-system, system-ui, BlinkMacSystemFont, "Segoe UI", "Open Sans", "Helvetica Neue", Helvetica, Arial, sans-serif;

    }
    div {
        width: 600px;
        margin: 5em auto;
        padding: 2em;
        background-color: #fdfdff;
        border-radius: 0.5em;
        box-shadow: 2px 3px 7px 2px rgba(0,0,0,0.02);
    }
    a:link, a:visited {
        color: #38488f;
        text-decoration: none;
    }
    @media (max-width: 700px) {
        div {
            margin: 0 auto;
            width: auto;
        }
    }
    </style>
</head>

<body>
<div>
    <h1>Example Domain</h1>
    <p>This domain is for use in illustrative examples in documents. You may use this
    domain in literature without prior coordination or asking for permission.</p>
    <p><a href="https://www.iana.org/domains/example">More information...</a></p>
</div>
</body>
</html>