使用 URL 类 (Java) 监视 HTTPS 连接

Question

我想监控一个简单的网址。但是当它是一个 https 服务器时，我得到一个 握手异常。是否可以以浏览器连接的方式验证 https url 的状态？ （没有本地证书）。我不知道浏览器如何从 https url 获取内容，但我想以同样的方式。无需为每个服务器存储特定的证书。被监控的 https 应该是任何人。

try {
    URL u = new URL(row.getUrl());
    String protocol = u.getProtocol();
    if(protocol.equals("https")) {
        HttpsURLConnection hc = (HttpsURLConnection)u.openConnection();
        System.out.println("Response Code: " + hc.getResponseCode());
        hc.disconnect();
    }
    if(protocol.equals("http")) {
    u.openConnection();
    u.getContent();
    }
    System.out.println("url is up.");
} catch (Exception e) {
    (...)
}

Answer 1

如果你真的不关心服务器证书的有效性，那么你想设置一个SSLContext，它有一个不检查任何东西的TrustManager。然后您需要使用它将默认的SSLSocketFactory 设置为HttpsURLConnection，以便在您使用URL 时使用信任管理器。这是一个例子：

TrustManager[] trustEverything = new TrustManager[] {
    new X509TrustManager() {
        public X509Certificate[] getAcceptedIssuers() { return null; }
        public void checkClientTrusted(X509Certificate[] certs, String authType) { }
        public void checkServerTrusted(X509Certificate[] certs, String authType) { }
    }
};

SSLContext sslctx = SSLContext.getInstance("SSL");
sslctx.init(null, trustEverything, null);

HttpsURLConnection.setDefaultSSLSocketFactory(sslctx.getSocketFactory());

可以找到使用此技术的完整示例here。

正如@erickson 指出的那样，这意味着您无法判断您是否真的在与您关心的服务器交谈。一个更好的解决方案是更新您的信任存储以包含您正在与之通信的服务器的自签名证书，而不是忽略所有检查。