JavaでSSL証明書の検証無効化、ホスト名検証の無効化…とデバッグ - CLOVER🍀

時々使う割には、かなりの頻度で忘れるのでメモ。 テストなどでSSLの自己署名証明書を使った場合に、よく遭遇する状況 SSL証明書をマジメに検証しないようにしたい 証明書のホスト名と実際のホスト名が異なる時にエラーにならないようにしたい というのをゴマかそう？というお話。 以下のような例外がスローされるケースですね。 アクセス先が、未知の証明書を返却する場合。 sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target※単に自己署名証明書を通したいだけなら、後述のキーストアに証

[nilab]

「-Djavax.net.ssl.trustStore=[信頼済みキーストアのパス]」「java -Djavax.net.ssl.trustStore=trustStore ... キーストアに証明書を追加するには、 $ keytool -import -alias [エイリアス] -keystore [キーストアへのパス] -file [追加する証明書へのパス]」