java ssl 单向认证

在Java中，SSL（Secure Sockets Layer，安全套接字层）单向认证通常是指客户端到服务器端的安全连接过程中，仅验证服务器的身份，而不需要客户端提供身份证明。这种模式下，客户端使用的证书不是用于认证，而是为了支持服务器端的身份验证。

当你需要建立一个简单的HTTPS连接，比如用户浏览器访问网站时，服务器一般会提供一个已信任的数字证书，客户端通过检查证书链和公钥来确认服务器的身份。但是，如果只是服务器主动发起连接（例如Websocket服务），你可能会选择只做单向认证，即服务器证书验证客户端，而客户端不需要证书。

Java中实现SSL单向认证，可以使用`SSLSocketFactory`、`TrustManager`和自定义的`X509TrustManager`类。例如：

TrustManager[] trustAllCerts = new TrustManager[] {
    new X509TrustManager() {
        public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
            // 这里不做任何检查，信任所有证书
        }
        public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
            // 验证服务器证书
        }
        public X509Certificate[] getAcceptedIssuers() {
            return null;
        }
    }
};

// 创建一个自适应的SSLContext
SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(null, trustAllCerts, new SecureRandom());

// 使用创建的SSLContext实例设置Socket Factory
SSLSocketFactory sslSocketFactory = sslContext.getSocketFactory();