HttpURLConnection绕过ssl证书验证

`HttpURLConnection` 是 Java 提供的一个用于发送 HTTP 请求并接收响应的类，但它默认会启用 SSL/TLS 加密，并会对服务器的 SSL 证书进行验证。如果你需要绕过 SSL 证书验证，通常是出于测试、调试或者处理自签名证书的情况，可以采取以下步骤：

1. **禁用 hostname verification**:

   URL url = ...;
   HttpsURLConnection connection = (HttpsURLConnection) url.openConnection();
   connection.setHostnameVerifier(HostnameVerifier.DO_NOT_VERIFY);

2. **设置信任所有证书**:
- 创建一个 `TrustManager` 实现，如 `X509TrustManager`：

   TrustManager[] trustAllCerts = new TrustManager[] {new X509TrustManager() {
       public java.security.cert.X509Certificate[] getAcceptedIssuers() {
           return null; // 返回空数组表示接受所有证书
       }

       public void checkClientTrusted(X509Certificate[] chain, String authType) {}
       public void checkServerTrusted(X509Certificate[] chain, String authType) {}
   }};

- 将这个 `TrustManager` 设置到 `SSLContext` 中：

   SSLContext sslContext = SSLContext.getInstance("TLS");
   sslContext.init(null, trustAllCerts, new SecureRandom());
   HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.getSocketFactory());

但是请注意，这样做存在安全风险，因为它允许连接不受信任的服务器，可能会导致信息泄露。在生产环境中，应仅对明确可信的证书进行验证。