java ssl 跳过证书验证

在 Java 中，可以通过实现一个自定义的 TrustManager 来跳过证书验证。以下是一个简单的示例：

import javax.net.ssl.*;

public class TrustAllManager implements X509TrustManager {

    public void checkClientTrusted(X509Certificate[] chain, String authType) {}

    public void checkServerTrusted(X509Certificate[] chain, String authType) {}

    public X509Certificate[] getAcceptedIssuers() {
        return new X509Certificate[0];
    }

    public static void trustAllCertificates() throws Exception {
        SSLContext sslContext = SSLContext.getInstance("TLS");
        sslContext.init(null, new TrustManager[] { new TrustAllManager() }, null);
        HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.getSocketFactory());
        HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() {
            public boolean verify(String hostname, SSLSession session) {
                return true;
            }
        });
    }
}

在上面的代码中，我们实现了一个 TrustManager，并覆盖了其中的方法，使其不做任何操作。然后，我们通过调用 `SSLContext.init()` 方法来初始化 SSLContext，并将其设置为默认的 SSL 上下文。最后，我们设置了默认的主机名验证器，使其总是返回 `true`。

要使用该 TrustManager，只需要调用 `TrustAllManager.trustAllCertificates()` 方法即可。