RestEasy客户端禁用SSL仍触发RESTEASY004655 SSL异常，求解决

这种RESTEASY004655错误本质还是SSL证书验证失败，哪怕你调用了disableTrustManager()也没生效，大概率是因为代理的存在干扰了默认的SSL配置逻辑，或者RestEasy的disableTrustManager()没有完全覆盖所有SSL校验环节。我之前碰到过类似的情况，给你几个可行的解决方案：

方案一：手动配置SSLContext和主机名验证器 #

直接创建一个完全忽略证书校验的SSLContext，再搭配禁用主机名验证，这种方式比单纯调用disableTrustManager()更可靠：

// 1. 创建忽略所有证书的SSLContext
SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(null, new TrustManager[]{new X509TrustManager() {
    @Override
    public void checkClientTrusted(X509Certificate[] chain, String authType) {}

    @Override
    public void checkServerTrusted(X509Certificate[] chain, String authType) {}

    @Override
    public X509Certificate[] getAcceptedIssuers() {
        return new X509Certificate[0];
    }
}}, new SecureRandom());

// 2. 构建客户端时传入SSLContext，并禁用主机名验证
private Client client = new ResteasyClientBuilder()
    .sslContext(sslContext)
    .hostnameVerifier((hostname, session) -> true) // 允许所有主机名
    .defaultProxy(proxyHost, proxyPort)
    .build();

// 后续请求代码不变
WebTarget webTarget = client.target("你的目标URL");
Response response = webTarget.request(MediaType.APPLICATION_XML)
    .post(Entity.entity(requestFileContent, MediaType.APPLICATION_OCTET_STREAM));

方案二：切换到Apache HttpClient引擎 #

如果默认的RestEasy客户端引擎和代理配合有问题，可以直接使用Apache HttpClient作为底层引擎，它的SSL配置更灵活：

首先确保你的项目依赖了RestEasy的Apache HttpClient引擎（比如resteasy-client-apache4），然后配置如下：

// 1. 创建Apache HttpClient实例，配置忽略SSL和代理
SSLContext sslContext = SSLContexts.custom()
    .loadTrustMaterial(null, (chain, authType) -> true) // 信任所有证书
    .build();

CloseableHttpClient httpClient = HttpClients.custom()
    .setSSLContext(sslContext)
    .setSSLHostnameVerifier(NoopHostnameVerifier.INSTANCE) // 禁用主机名验证
    .setProxy(new HttpHost(proxyHost, proxyPort)) // 设置代理
    .build();

// 2. 绑定到RestEasy客户端
ApacheHttpClient43Engine engine = new ApacheHttpClient43Engine(httpClient);
private Client client = new ResteasyClientBuilder()
    .httpEngine(engine)
    .build();

额外排查点 #

• 检查RestEasy版本：某些旧版本（比如3.x早期版本）存在disableTrustManager()和代理共存时失效的bug，升级到3.10+或者4.x的稳定版本可能解决问题。
• 确认代理类型：如果你的代理是HTTPS代理，需要确保代理本身的证书不会影响请求（不过这种情况较少见，大部分场景还是HTTP代理处理HTTPS的CONNECT请求）。

内容的提问来源于stack exchange，提问作者Ramesh