Netty中SslContext.newClientContext()已过时，求测试用替代方案

原来的无参io.netty.handler.ssl.SslContext.newClientContext()方法被标记为过时，核心原因是它默认采用了不安全的信任策略（信任所有证书），Netty现在要求显式声明这类不安全配置，避免在生产环境中被误用。

如果你不需要自定义证书、密钥等安全材料，只想快速创建用于测试的SslContext，可以用SslContextBuilder构建等价的实例，代码如下：

import io.netty.handler.ssl.SslContext;
import io.netty.handler.ssl.SslContextBuilder;
import io.netty.handler.ssl.util.InsecureTrustManagerFactory;

// 构建与原方法行为一致的测试用客户端SslContext
SslContext sslContext = SslContextBuilder.forClient()
    .trustManager(InsecureTrustManagerFactory.INSTANCE)
    .build();

补充说明 #

• InsecureTrustManagerFactory.INSTANCE会生成一个信任所有证书的信任管理器，完全匹配原无参方法的逻辑，无需额外生成任何证书或密钥文件。
• 如果测试场景需要忽略主机名验证（比如对接使用自签名证书的服务端），可以额外添加配置：

  SslContext sslContext = SslContextBuilder.forClient()
      .trustManager(InsecureTrustManagerFactory.INSTANCE)
      .hostnameVerifier((hostname, session) -> true)
      .build();
  

内容的提问来源于stack exchange，提问作者PatPanda