URLクラス（Java）でHTTPS接続を監視する

Question

私はの簡易URLを監視したいと思っています。しかし、そのhttpsサーバ私は握手の例外を得るとき。 https urlの状態をブラウザが接続するために使用する方法を検証することは可能ですか？ （ローカル証明書を持たない）。私はブラウザがhttpsのURLからコンテンツを取得する方法を知らないが、私はそれを同じようにしたい。各サーバーに特定の証明書を格納する必要はありません。監視されているhttpsは誰でもよいはずです。

try { 
    URL u = new URL(row.getUrl()); 
    String protocol = u.getProtocol(); 
    if(protocol.equals("https")) { 
     HttpsURLConnection hc = (HttpsURLConnection)u.openConnection(); 
     System.out.println("Response Code: " + hc.getResponseCode()); 
     hc.disconnect(); 
    } 
    if(protocol.equals("http")) { 
    u.openConnection(); 
    u.getContent(); 
    } 
    System.out.println("url is up."); 
} catch (Exception e) { 
    (...) 
} 

Answer 1

あなたは本当に、あなたが何かをチェックしませんTrustManagerを持ってSSLContextを設定すると、サーバーの証明書の有効性を気にしない場合。次に、デフォルトのSSLSocketFactoryをHttpsURLConnectionに設定して、URLを使用するときにトラストマネージャを使用する必要があります。ここに例があります：

TrustManager[] trustEverything = new TrustManager[] { 
    new X509TrustManager() { 
     public X509Certificate[] getAcceptedIssuers() { return null; } 
     public void checkClientTrusted(X509Certificate[] certs, String authType) { } 
     public void checkServerTrusted(X509Certificate[] certs, String authType) { } 
    } 
}; 

SSLContext sslctx = SSLContext.getInstance("SSL"); 
sslctx.init(null, trustEverything, null); 

HttpsURLConnection.setDefaultSSLSocketFactory(sslctx.getSocketFactory()); 

このテクニックを使用した完全な例は、hereです。

@ericksonが指摘しているように、これはあなたが実際にあなたが懸念しているサーバと話しているかどうかを知ることはできません。より良い解決策は、すべてのチェックを無視するのではなく、あなたが話しているサーバーの自己署名証明書を含めるようにトラストストアを更新することです。