通过 SSL 与 Java 连接：基础知识

Question

我需要使用 Java 通过 HTTPS 连接到 URL。我对 SSL 证书没有任何经验，这里的大多数问题都假设有一些基本知识。我希望这里有人可以让我开始了解基础知识。

当我将 URL 放入浏览器时，它可以正常连接。当我使用 Java 时：

new URL("https://mysite.com/").openStream()

它抛出javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

This question 展示了如何忽略整个证书，但这感觉不对。我只是想使用与浏览器相同的证书。

我已经尝试添加-Djavax.net.ssl.trustStore=cacerts 属性，它将异常更改为javax.net.ssl.SSLException: java.lang.RuntimeException: Unexpected error: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty，我从this question 中获取了它，这意味着它找不到名为cacerts 的信任存储。不过，我不确定还要指定什么。

Answer 1

许多网站使用自签名证书进行 ssl。您应该将它们添加到您的 JRE 的 cacerts 文件中。在这种情况下，我使用以下步骤：

1. 使用浏览器访问https://mysite.com
2. 将其证书保存到本地计算机
3. 使用 keytool 命令将其导入您的 cacerts。命令行如下所示：keytool -import -alias mysite -file mysite.cer -keystore {path/to/cacerts}

作为替代方案，您可以使用openssl s_client 实用程序来检索mysite.com 证书。