Java SSL：ホスト名の検証を無効にする方法

Question

プロパティを持つssl接続のホスト名検証を標準のjava SSLソケットで無効にする方法はありますか？今まで私が見つけた唯一の方法は、常に真を返すホスト名検証を書くことです。

WebLogicは、この可能性を提供し、次のプロパティとホスト名の検証を無効にすることが可能である：

-Dweblogic.security.SSL.ignoreHostnameVerify

Answer 1

確かにそこには、ホスト名の検証は、標準のJava SSLソケットではありませんかSSLを使用しているため、そのレベルで設定することはできません。ホスト名の検証は、HTTPS（RFC 2818）の一部です。そのため、HttpsURLConnectionに適用されるjavax.net.ssl.HostnameVerifierとしてそれ自身が現れます。

import javax.net.ssl.*; 
import java.lang.instrument.Instrumentation; 

public class LenientHostnameVerifierAgent { 
    public static void premain(String args, Instrumentation inst) { 
     HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() { 
      public boolean verify(String s, SSLSession sslSession) { 
       return true; 
      } 
     }); 
    } 
} 

それからちょうどプログラムのJavaの起動引数に--javaagent:LenientHostnameVerifierAgent.jarを追加します。

Answer 2

デフォルトHostnameVerifierをオーバーライドするカスタムjava agentを作成することが可能でなければなりません。

Answer 3

RESTful Webサービスにアクセスしているときにも同じ問題がありました。そして、私は問題を克服するためのコードを以下に示します：

public class Test { 
    //Bypassing the SSL verification to execute our code successfully 
    static { 
     disableSSLVerification(); 
    } 

    public static void main(String[] args) {  
     //Access HTTPS URL and do something  
    } 
    //Method used for bypassing SSL verification 
    public static void disableSSLVerification() { 

     TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() { 
      public java.security.cert.X509Certificate[] getAcceptedIssuers() { 
       return null; 
      } 

      public void checkClientTrusted(X509Certificate[] certs, String authType) { 
      } 

      public void checkServerTrusted(X509Certificate[] certs, String authType) { 
      } 

     } }; 

     SSLContext sc = null; 
     try { 
      sc = SSLContext.getInstance("SSL"); 
      sc.init(null, trustAllCerts, new java.security.SecureRandom()); 
     } catch (KeyManagementException e) { 
      e.printStackTrace(); 
     } catch (NoSuchAlgorithmException e) { 
      e.printStackTrace(); 
     } 
     HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); 

     HostnameVerifier allHostsValid = new HostnameVerifier() { 
      public boolean verify(String hostname, SSLSession session) { 
       return true; 
      } 
     };  
     HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid);   
    } 
} 

私のために働いていました。それを試してみてください！！