javassl不验证服务器证书

在使用Java代码进行HTTPS请求的时候，我们可以选择是否验证服务器证书。如果我们选择不验证服务器证书，那么就存在风险，因为这个时候HTTPS通讯可能会受到中间人攻击。但是，在一些特定的场景下，我们可能需要暂时关闭证书验证，例如在开发和测试阶段，我们需要从本地环境进行HTTPS调用。因此，在这篇文章中，我将介绍如何在Java中配置SSLContext以关闭证书验证。

首先，我们需要创建一个SSLContext对象。SSLContext类是Java中用于管理安全套接字协议的类。在构建SSLContext对象之前，我们需要创建一个TrustManager对象，用于管理受信任的根证书。在这里，我们将使用一个不验证证书的TrustManager，因此它将信任所有证书。

public class SSLUtils {
    public static SSLContext createSSLContext() throws NoSuchAlgorithmException, KeyManagementException {
        TrustManager[] trustAllCerts = new TrustManager[]{new X509TrustManager() {
            @Override
            public void checkClientTrusted(X509Certificate[] x509Certificates, String s) throws CertificateException {}

            @Override
            public void checkServerTrusted(X509Certificate[] x509Certificates, String s) throws CertificateException {}

            @Override
            public X509Certificate[] getAcceptedIssuers() {
                return new X509Certificate[0];
            }
        }};

        SSLContext sslContext = SSLContext.getInstance("SSL");
        sslContext.init(null, trustAllCerts, new SecureRandom());
        return sslContext;
    }

    public static void setSSLContext(HttpsURLConnection connection) throws NoSuchAlgorithmException, KeyManagementException {
        connection.setSSLSocketFactory(createSSLContext().getSocketFactory());
        connection.setHostnameVerifier((hostname, session) -> true);
    }
}

在上面的代码中，我们实现了一个不验证服务器证书的TrustManager对象，可以通过TrustManagerFactory.getDefaultAlgorithm()方法获取默认的TrustManager，这个TrustManager默认是会验证服务器证书的，我们需要覆盖其checkServerTrusted方法，并且不做任何事情，这样就可以不验证证书了。

紧接着，我们使用SSLContext.getInstance("SSL")获取一个SSLContext实例，该实例默认情况下使用的是SSL算法，使用它来初始化一个HttpsURLConnection对象的SSLSocketFactory属性，来实现SSL通信。最后需要设置hostnameVerifier，否则会发生javax.net.ssl.SSLPeer