Https请求证书问题

作者: feiyingmm | 来源:发表于2018-07-31 11:04 被阅读0次

问题产生原因:
如果SSL证书验证不通过，或者操作系统不信任服务器的安全证书，比如浏览器在访问12306网站如：https://www.12306.cn/mormhweb/的时候，会警告用户证书不受信任。（据说 12306 网站证书是自己做的，没有通过CA认证）
解决方法:
如果用 LayeredConnectionSocketFactory sslsf = SSLConnectionSocketFactory.getSocketFactory();会出现证书错误问题
可以改为如下(允许所有证书):

SSLContext sslcontext = SSLContexts.custom().loadTrustMaterial(null, new TrustSelfSignedStrategy()).build();
X509HostnameVerifier hostnameVerifier = SSLConnectionSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER;
SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(sslcontext, hostnameVerifier);