如何禁用Java的自签名证书异常（无需重新编译Java）

我之前在内部私有网络环境里碰到过几乎一模一样的情况，给你几个不用重新编译Java就能搞定的变通方案：

方案1：将自签名证书导入Java信任存储（推荐） #

这是最安全且持久的方法，让Java全局信任这个证书，不管端口是什么：

1. 先导出证书：用浏览器访问一次这个Applet的地址（随便选一个当前可用的端口），在浏览器的证书详情面板里，把证书导出为.cer格式的文件。
2. 使用keytool命令将证书导入Java的系统信任库：

   keytool -importcert -file /path/to/your/applet-cert.cer -keystore $JAVA_HOME/jre/lib/security/cacerts -alias internal-applet-cert
   

   • 默认信任库密码是changeit（绝大多数Java版本都用这个默认值）
   • 如果是JDK 9及以上版本，信任库路径可能是$JAVA_HOME/lib/security/cacerts
3. 导入完成后，Java会信任该证书对应的公网IP，端口变动不会影响证书验证——因为证书验证的核心是主体（IP/域名），和端口没有关联。

方案2：在Java控制面板添加通配符端口的站点例外 #

如果不想修改系统级的信任库，可以试试在Java控制面板里添加支持通配符端口的站点例外：

1. 打开Java控制面板（Windows：控制面板→Java；Mac：系统偏好设置→Java）
2. 切换到「安全」选项卡，点击「编辑站点列表」
3. 添加https://你的公网IP:*（比如https://10.0.0.5:*），点击确定保存设置
4. 重启浏览器后，Java会信任这个IP下所有端口的HTTPS站点，不用再单独为每个端口添加例外

方案3：临时禁用SSL验证（仅限私有环境） #

如果是紧急测试场景，且完全信任这个私有网络的安全性，可以通过Java启动参数临时禁用证书验证：

• 找到浏览器对应的Java启动配置入口（比如在Java控制面板的「高级」选项卡调整，或者给浏览器添加启动参数）
• 添加系统属性：

  -Djavax.net.ssl.disableSSLVerification=true
  

⚠️ 注意：这个方法会全局禁用Java的SSL证书验证，非常不安全，绝对不要在公共网络或生产环境使用，仅限内部测试临时救急。

额外注意事项 #

• 如果你安装了多个Java版本，要确保操作的是浏览器实际调用的那个JRE的信任库
• 导入证书或修改例外列表后，可能需要重启浏览器和Java进程才能生效
• 通配符端口的例外支持可能因Java版本略有差异，建议实际测试验证

内容的提问来源于stack exchange，提问作者Devon