HttpUnit WebConversation SSL 问题

Question

如何从 WebConversation 或 WebRequest 对象的上下文中忽略 SSL 证书问题？我知道我可以创建一个接受所有证书的假 TrustManager ，但是如何在 HttpUnit 上下文中设置它？

这是我遇到的异常：

[Security:090508]Certificate chain received from my.domain.com - NUM.NUM.NUM.NUM was incomplete., 
[Security:090477]Certificate chain received from my.domain.com - NUM.NUM.NUM.NUM was not trusted causing SSL handshake failure. 

我需要以某种方式将 SSLSocket 设置设置为 WebConversation 或 WebRequest 对象；查看 HttpUnit 的 JavaDocs，没有这样的方法或构造函数可以这样做。有没有办法可以将其包装在某个暴露了 SSLSocket 属性的对象中？

Answer 1

对我有用的是使用此工具将服务器的无效证书添加到新的密钥库（创建一个文件 jssecacerts)，然后用新的密钥库替换现有的密钥库。
cp cacerts cacerts.bak
cp ~/tools/jssecacerts cacerts

HttpUnit 之后工作正常。

Answer 2

根据 此常见问题解答条目，HttpUnit 似乎正在使用 Java 提供的 SSL 实现标准库。编写和安装“接受所有”TrustManager 非常简单：

private static class AnyTrustManager implements X509TrustManager
{
    public void checkClientTrusted(X509Certificate[] chain, String authType)
    {
    }

    public void checkServerTrusted(X509Certificate[] chain, String authType)
    {
    }

    public X509Certificate[] getAcceptedIssuers()
    {
        return new X509Certificate[0];
    }
}

static {
    try {
        SSLContext ssl = SSLContext.getInstance("SSL");
        ssl.init(null, new X509TrustManager[] {new AnyTrustManager()}, null);
        HttpsURLConnection.setDefaultSSLSocketFactory(ssl.getSocketFactory());
    } catch (NoSuchAlgorithmException ex) {
        throw new Error(ex);
    } catch (KeyManagementException ex) {
        throw new Error(ex);
    }
}

但是您应该记住，此代码示例可能需要一些修改才能与 HttpUnit 一起使用（例如，如果库使用自定义 SocketFactory 建立连接） ）

因为 HttpUnit 似乎没有提供任何 API 来设置自定义 SSLSocketFactry，这里是设置默认 SSL 上下文的替代解决方案（仅限 Java 6）

static {
    try {
        SSLContext ssl = SSLContext.getDefault();
        ssl.init(null, new X509TrustManager[] {new AnyTrustManager()}, null);
    } catch (NoSuchAlgorithmException ex) {
        throw new Error(ex);
    } catch (KeyManagementException ex) {
        throw new Error(ex);
    }
}

Answer 3

如果您有权访问 WebClient，则可以执行以下操作来跳过 SSL 证书验证：

WebClient client = new WebClient();
client.getOptions().setUseInsecureSSL(true);

Answer 4

有点晚了，我刚刚遇到这个问题，但我设法让 httpunit 1.7.2 按照 Jsc 与 AnyTrustManager 一起工作使用以下代码回答（httpunit 在底层使用 HttpsURLConnectionOldImpl）：

static {
    try {
        SSLContext ssl = SSLContext.getInstance("TLS");
        ssl.init(null, new X509TrustManager[] {new AnyTrustManager()}, null);
        com.sun.net.ssl.internal.www.protocol.https.HttpsURLConnectionOldImpl.setDefaultSSLSocketFactory(ssl.getSocketFactory());            
    } catch (NoSuchAlgorithmException ex) {
        throw new Error(ex);
    } catch (KeyManagementException ex) {
        throw new Error(ex);
    }
}

Answer 5

截至 2019 年，在 Mac 上使用 Oracle 8 jvm 和 httpunit 1.7，Jcs 8 年前的答案仍然非常接近，只需要多一行。

    // trust anything.
    static void setupSSL() {
        if(sslSetupDone) {
            return;
        }
        // System.setProperty("javax.net.debug", "ssl");

        TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() {
            public java.security.cert.X509Certificate[] getAcceptedIssuers() {              
                return null;
            }

            public void checkClientTrusted(X509Certificate[] certs, String authType) {              
            }

            public void checkServerTrusted(X509Certificate[] certs, String authType) {              
            }

        } };

        SSLContext sc = null;
        try {
            sc = SSLContext.getInstance("TLS");  // formerly "ssl"
            sc.init(null, trustAllCerts, null);
            SSLContext.setDefault(sc);  //<====== one more line needed 
        } catch (Exception e) {
            e.printStackTrace(System.out);
        }
        HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());

        javax.net.ssl.HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() {
            public boolean verify(String urlHostname, SSLSession sslSession) {
                return true;
            }
        });

        sslSetupDone = true;
    }