java HttpsURLConnection怎么绕过证书，原理是啥

Posted 2023-05-16

参考技术A 1、若系统属性javax.net.sll.trustStore指定了TrustStore文件，那么信任管理器就去jre安装路径下的lib/security/目录中寻找并使用这个文件来检查证书。
2、若该系统属性没有指定TrustStore文件，它就会去jre安装路径下寻找默认的TrustStore文件，这个文件的相对路径为：lib/security/jssecacerts。
3、若jssecacerts不存在，但是cacerts存在（它随J2SDK一起发行，含有数量有限的可信任的基本证书），那么这个默认的TrustStore文件就是lib/security/cacerts。
不是开发不懂，我觉得你可以去景安瞅瞅，他们有提供SSL产品，相信他们的技术能解决此问题。本回答被提问者和网友采纳

java HttpsURLConnection怎么绕过证书，原理是啥

参考技术A https的证书发放是基于x509的
证书可以是自己生成的（叫做自签名证书），可以是CA中心发放的
X509TrustManager产生的就是一个自签名证书。。
因为你配置的tomcat和google
https接受自签名证书，所以才能访问。