HttpClient配置SSL绕过https证书

2023年 7月 10日 73.4k 0

HttpClient简介

HTTP 协议可能是现在 Internet 上使用得最多、最重要的协议了,越来越多的 Java 应用程序需要直接通过 HTTP 协议来访问网络资源。虽然在 JDK 的 包中已经提供了访问 HTTP 协议的基本功能,但是对于大部分应用程序来说,JDK 库本身提供的功能还不够丰富和灵活。HttpClient 是 Apache Jakarta Common 下的子项目,用来提供高效的、最新的、功能丰富的支持 HTTP 协议的客户端编程工具包,并且它支持 HTTP 协议最新的版本和建议。HttpClient 已经应用在很多的项目中,比如 Apache Jakarta 上很著名的另外两个开源项目 Cactus 和 HTMLUnit 都使用了 HttpClient。更多信息请关注

请求步骤

许多需要后台模拟请求的系统或者框架都用的是httpclient,使用HttpClient发送请求、接收响应很简单,一般需要如下几步即可:

  • 创建CloseableHttpClient对象。
  • 创建请求方法的实例,并指定请求URL。如果需要发送GET请求,创建HttpGet对象;如果需要发送POST请求,创建HttpPost对象。
  • 如果需要发送请求参数,可可调用setEntity(HttpEntity entity)方法来设置请求参数。setParams方法已过时(版本)。
  • 调用HttpGet、HttpPost对象的setHeader(String name, String value)方法设置header信息,或者调用setHeaders(Header[] headers)设置一组header信息。
  • 调用CloseableHttpClient对象的execute(HttpUriRequest request)发送请求,该方法返回一个CloseableHttpResponse。
  • 调用HttpResponse的getEntity()方法可获取HttpEntity对象,该对象包装了服务器的响应内容。程序可通过该对象获取服务器的响应内容;调用CloseableHttpResponse的getAllHeaders()、getHeaders(String name)等方法可获取服务器的响应头。
  • 释放连接。无论执行方法是否成功,都必须释放连接
  • 先看个官方HttpClient通过Http协议发送get请求,请求网页内容的例子:

    我把上述例子中的请求地址改为了“”,运行后控制台可以获取百度首页网页内容:

    HttpClient配置SSL绕过https证书

    下面把地址改为https地址:,再次尝试运行: 报错了,提示unable to find valid certification path to requested target,无法通过htpps认证。

    正规途径,我们需要将证书导入到密钥库中,现在我们采取另外一种方式:绕过https证书认证实现访问。

    2.Method SSLContext

    /** 
    * 绕过验证 
    *   
    * @return 
    * @throws NoSuchAlgorithmException  
    * @throws KeyManagementException  
    */  
    public static SSLContext createIgnoreVerifySSL() throws NoSuchAlgorithmException, KeyManagementException {  
            SSLContext sc = ("SSLv3");  
    
            

    修改1中main方法:

    public final static void main(String[] args) throws Exception {
    
            String body = "";
    
            

    运行代码,获取网页内容成功!

    同理,再尝试下post请求:

    public final static void main(String[] args) throws Exception {
    
            String body = "";
    
            

    https地址以豆瓣的一个api为例,获得ID为1220562的书的信息。 运行代码:

    HttpClient配置SSL绕过https证书

    获取返回信息成功。

    本博客例子下载地址:

    例子中包含以上工程代码,以及所需HttpClient组件jar库。

    相关文章

    如何在 Linux 中使用 logname 命令?
    为什么有 HTTPS?HTTPS 如何实现安全通信?
    HTTPS的TSL握手流程是什么
    华为无线网络射频调优及WLAN跨VLAN的三层漫游示例
    502错误是什么、应该怎么排查?
    HTTP3为什么抛弃了经典的TCP,而选择QUIC

    发布评论