जावा एसएसएल: मेजबाननाम सत्यापन को अक्षम कैसे करें

Question

क्या मानक जावा एसएसएल सॉकेट किसी संपत्ति के साथ एसएसएल कनेक्शन के लिए होस्टनाम सत्यापन को अक्षम करने का कोई तरीका है? अब तक एकमात्र रास्ता मिला है, एक होस्टनाम सत्यापनकर्ता लिखना है जो हर समय सच होता है।

Weblogic, इस संभावना प्रदान करता है यह निम्नलिखित संपत्ति के साथ होस्ट नाम सत्यापन को अक्षम करना संभव है:

-Dweblogic.security.SSL.ignoreHostnameVerify

Answer 1

मानक जावा एसएसएल सॉकेट या वास्तव में कोई होस्टनाम सत्यापन भी नहीं है एसएसएल, इसलिए आप इसे उस स्तर पर सेट नहीं कर सकते हैं। होस्टनाम सत्यापन HTTPS (आरएफसी 2818) का हिस्सा है: यही कारण है कि यह खुद को javax.net.ssl.HostnameVerifier के रूप में प्रकट करता है, जिसे HttpsURLConnection पर लागू किया जाता है।

import javax.net.ssl.*; 
import java.lang.instrument.Instrumentation; 

public class LenientHostnameVerifierAgent { 
    public static void premain(String args, Instrumentation inst) { 
     HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() { 
      public boolean verify(String s, SSLSession sslSession) { 
       return true; 
      } 
     }); 
    } 
} 

तो बस कार्यक्रम के जावा स्टार्टअप तर्कों को --javaagent:LenientHostnameVerifierAgent.jar जोड़ें:

Answer 2

ऐसा नहीं है कि डिफ़ॉल्ट HostnameVerifier ओवरराइड करता है कस्टम java agent बनाने के लिए संभव हो जाना चाहिए।

Answer 3

मुझे रीस्टफुल वेब सेवाओं तक पहुंचने के दौरान भी वही समस्या थी। और मैं उनके मुद्दे को दूर करने के लिए नीचे दिए गए कोड के साथ:

public class Test { 
    //Bypassing the SSL verification to execute our code successfully 
    static { 
     disableSSLVerification(); 
    } 

    public static void main(String[] args) {  
     //Access HTTPS URL and do something  
    } 
    //Method used for bypassing SSL verification 
    public static void disableSSLVerification() { 

     TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() { 
      public java.security.cert.X509Certificate[] getAcceptedIssuers() { 
       return null; 
      } 

      public void checkClientTrusted(X509Certificate[] certs, String authType) { 
      } 

      public void checkServerTrusted(X509Certificate[] certs, String authType) { 
      } 

     } }; 

     SSLContext sc = null; 
     try { 
      sc = SSLContext.getInstance("SSL"); 
      sc.init(null, trustAllCerts, new java.security.SecureRandom()); 
     } catch (KeyManagementException e) { 
      e.printStackTrace(); 
     } catch (NoSuchAlgorithmException e) { 
      e.printStackTrace(); 
     } 
     HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); 

     HostnameVerifier allHostsValid = new HostnameVerifier() { 
      public boolean verify(String hostname, SSLSession session) { 
       return true; 
      } 
     };  
     HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid);   
    } 
} 

यह मेरे लिए काम करता है। कोशिश करो!!