如何在java.net.URL中绕过SSL检查解决SpringBoot本地HTTPS证书错误

针对你遇到的PKIX证书路径构建失败问题，这是因为Java默认不信任本地HTTPS服务的自签名证书。以下是绕过SSL检查的实现方案：

1. 实现信任所有证书的SSL工具方法 #

添加静态方法初始化信任所有证书的SSL上下文，并设置忽略主机名验证：

import javax.net.ssl.*;
import java.security.cert.X509Certificate;

public class SSLUtils {
    public static void disableSSLCertificateChecking() throws Exception {
        // 创建信任所有证书的TrustManager
        TrustManager[] trustAllCerts = new TrustManager[]{
            new X509TrustManager() {
                public X509Certificate[] getAcceptedIssuers() {
                    return null;
                }
                public void checkClientTrusted(X509Certificate[] certs, String authType) {}
                public void checkServerTrusted(X509Certificate[] certs, String authType) {}
            }
        };

        // 初始化SSL上下文
        SSLContext sslContext = SSLContext.getInstance("TLS");
        sslContext.init(null, trustAllCerts, new java.security.SecureRandom());

        // 设置默认的SSLSocketFactory
        HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.getSocketFactory());

        // 设置忽略主机名验证的HostnameVerifier
        HostnameVerifier allHostsValid = (hostname, session) -> true;
        HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid);
    }
}

2. 修改图片获取方法 #

在建立连接前初始化SSL忽略配置，通过HttpsURLConnection打开连接：

import org.apache.commons.io.IOUtils;
import java.io.InputStream;
import java.net.URL;
import java.net.HttpsURLConnection;
import java.util.Base64;

public String getBase64EncodedImage(String imageURL) throws Exception {
    // 初始化SSL忽略检查（仅开发环境使用）
    SSLUtils.disableSSLCertificateChecking();

    URL url = new URL(imageURL);
    HttpsURLConnection connection = (HttpsURLConnection) url.openConnection();
    try (InputStream is = connection.getInputStream()) {
        byte[] bytes = IOUtils.toByteArray(is);
        return Base64.getEncoder().encodeToString(bytes);
    } finally {
        connection.disconnect();
    }
}

注意事项 #

• 仅在开发/测试环境使用：生产环境绝对不能绕过SSL检查，应将本地服务的自签名证书导入Java信任存储（cacerts），保障通信安全。
• 若原代码依赖Apache Commons的Base64.encodeBase64String，可继续使用，上述示例替换为JDK自带Base64类仅作参考，可根据实际依赖调整。

内容的提问来源于stack exchange，提问作者anjanesh