实际完成主机名验证时用于 SSL 连接答案

【问题标题】：For SSL connection when actually hostname verification done实际完成主机名验证时用于 SSL 连接
【发布时间】：2016-08-31 12:53:51
【问题描述】：

对于 SSL 连接，主机名验证何时完成。

一些应用服务器提供禁用主机名验证的选项

就像在 Weblogic 中一样，它可以在服务器级别禁用

-Dweblogic.security.SSL.ignoreHostnameVerify

我们可以通过使用实现javax.net.ssl.HostnameVerifier 的自定义验证器来按照here 讨论的方式禁用程序

是否有一种通用方法可以在服务器级别禁用主机名验证。

【问题讨论】：

【解决方案1】：

不是。主机名验证是 HTTPS 的一部分，而不是 SSL。

【讨论】：