如何为javax.websocket禁用SSL握手？解决PKIX证书路径错误

你遇到的PKIX path building failed错误是因为客户端JVM不信任目标服务器的SSL证书。要禁用SSL握手验证（仅测试环境使用），可以通过自定义SSL上下文，让WebSocket客户端信任所有证书和主机名，具体实现如下：

1. 编写SSL工具类 #

创建一个工具类生成信任所有证书的SSL上下文和主机名验证器：

import javax.net.ssl.*;
import java.security.cert.X509Certificate;

public class SSLUtil {
    public static SSLContext createTrustAllSSLContext() throws Exception {
        TrustManager[] trustAllCerts = new TrustManager[]{
            new X509TrustManager() {
                @Override
                public X509Certificate[] getAcceptedIssuers() {
                    return null;
                }

                @Override
                public void checkClientTrusted(X509Certificate[] certs, String authType) {}

                @Override
                public void checkServerTrusted(X509Certificate[] certs, String authType) {}
            }
        };

        SSLContext sslContext = SSLContext.getInstance("TLS");
        sslContext.init(null, trustAllCerts, new java.security.SecureRandom());
        return sslContext;
    }

    public static HostnameVerifier createTrustAllHostnameVerifier() {
        return (hostname, session) -> true;
    }
}

2. 修改WebSocket客户端代码 #

在WebsocketClientEndpoint的构造方法中，配置WebSocket容器使用自定义的SSL上下文：

import javax.websocket.ClientEndpoint;
import javax.websocket.ContainerProvider;
import javax.websocket.Session;
import javax.websocket.WebSocketContainer;
import java.net.URI;

@ClientEndpoint
public class WebsocketClientEndpoint {
    Session userSession = null;
    private MessageHandler messageHandler;

    public WebsocketClientEndpoint(URI endpointURI) {
        try {
            WebSocketContainer container = ContainerProvider.getWebSocketContainer();
            
            // 配置信任所有证书的SSL上下文
            SSLContext sslContext = SSLUtil.createTrustAllSSLContext();
            container.setDefaultSSLContext(sslContext);
            
            // 禁用主机名验证
            container.setDefaultHostnameVerifier(SSLUtil.createTrustAllHostnameVerifier());
            
            container.connectToServer(this, endpointURI);
        } catch (Exception e) {
            throw new RuntimeException(e);
        }
    }

    // @OnOpen、@OnMessage等方法保持不变...
}

注意事项 #

• 仅测试环境使用：这种方式完全绕过了SSL证书验证，会导致通信失去加密安全保障，生产环境绝对不能使用。
• 生产环境解决方案：将目标服务器的SSL证书导入到JVM的信任存储（cacerts文件），或者在代码中加载自定义的信任存储文件来信任指定证书。

内容的提问来源于stack exchange，提问作者aryan