过期证书上的Java trustmanager行为
过期证书上的Java trustmanager行为是指在Java应用程序中，当使用SSL/TLS连接到一个具有过期证书的服务器时，Java trustmanager将会验证该服务器的证书是否有效。如果证书已经过期，Java trustmanager将会抛出一个异常，并终止连接。
Java trustmanager是Java安全扩展（JCE）的一部分，用于验证SSL/TLS服务器证书的有效性。当Java应用程序与具有过期证书的服务器进行通信时，Java trustmanager将会检查证书的有效期，并根据证书的有效期决定是否建立连接。
如果服务器证书已经过期，Java trustmanager将会抛出以下异常之一：
- sun.security.validator.ValidatorException: PKIX path validation failed
- sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
为了解决这个问题，可以采取以下措施：
- 更新服务器证书：确保服务器证书始终有效，以避免连接中断和安全问题。
- 添加证书忽略选项：在Java应用程序中，可以通过添加证书忽略选项来忽略证书的有效期检查。但是，这种方法不推荐使用，因为它可能会导致安全问题。
- 使用自定义trustmanager：可以创建自定义trustmanager，以允许连接到具有过期证书的服务器。但是，这种方法也可能会导致安全问题，因此不推荐使用。
推荐的腾讯云相关产品：
- 腾讯云SSL证书：腾讯云提供免费的SSL证书服务，可以帮助用户快速为自己的网站或应用程序配置SSL证书，确保数据传输的安全性。
- 腾讯云负载均衡：腾讯云负载均衡可以帮助用户在多个服务器之间分配流量，提高应用程序的可用性和性能。
- 腾讯云CDN：腾讯云CDN可以帮助用户加速网站和应用程序的访问速度，提高用户体验。
产品介绍链接地址：
相关·内容
对于，我使用一个使用的Java程序从互联网上下载各种链接。它检查过期的SSL证书，这可能是图像不再可见的原因之一。我的浏览器(火狐在macOS上)认为它是有效的：
但是，当我在下面运行剥离的Java
浏览 3提问于2021-01-15得票数 2
回答已采纳
我读过现有的问题，说要添加TrustManager (X509TrustManager)，但根据我的想法，这不是解决方案。如果我错了，请纠正我。(SSLSocketFactory.java:572)
at org.apache.http.impl.client.DefaultR
浏览 3提问于2016-06-14得票数 2
回答已采纳
3回答
我需要从Java网站上提取SSL证书的过期日期，应该同时支持受信任的和自签名的证书，例如:1.可信的 2.自签名的import java.net.URL;import java.security.cert.Certificate;
import java.security.cert.Certifica
浏览 1提问于2012-10-19得票数 39
回答已采纳
我花了这么多的时间浏览互联网来寻找解决方案。99%的样本是HTTPS的，但我需要使我的代码与SSL服务器一起工作。我不能从中提取许可证，并且许可证是自签名的。socket.getInputStream()));out.flush();out.flush(); <e
浏览 0提问于2011-05-16得票数 2
4回答
如果证书过期，java的TrustManager实现会忽略吗？我尝试了以下几点：
使用keytool和参数-startdate "1970/01/01 00:00:00"，我创建了一个具有过期证书的P12密钥存储库。然后使用连接到tomcat的apache httpClient，但首先我将过期的证书添加到客户端的信任存储区(使用TrustManager )
浏览 0提问于2011-03-05得票数 18
回答已采纳
1回答
我正试图从一个以HTTPS开头的URL中获取一个图像。我一直得到的主机名没有被验证的异常。我能允许所有的主机名吗？下面是给我带来麻烦的代码： Bitmap x; } catch (IOException e) { }
浏览 3提问于2014-11-09得票数 1
回答已采纳
1回答
启用Java允许过期证书
、、、
是否有命令行标志使Java能够允许过期的证书？我尝试了以下命令行标志，它不会忽略证书过期检查我们的应用程序在路径/myapplication下的tomcat中运行。根据这个中接受的答案，我在启动/ignoreexpired应用
浏览 4提问于2016-07-01得票数 6
我正在尝试覆盖Android中的信任管理器。我想让基础信任管理器检查证书，但我需要确定证书是否已过期。如果证书过期，我需要忽略它并接受证书。如果移除电池，某些移动设备会将日期重置为旧日期，从而使证书看起来就像过期一样。即使发生这种情况，我的应用程序也必须继续运行。如果我没有实现一个自定义的信任管理器，就会抛出一个异常，清楚地表明证书已经过期，所以我知道底层的信任管理器正在执行它的工作。下面是我的自定义信任管理器<em
浏览 3提问于2012-12-06得票数 6
回答已采纳
1回答
服务器是由Spring启动的嵌入式Tomcat服务器。测试1
客户端具有与过期证书相关联的过期密钥(在客户端密钥库中)(在服务器的密钥库中)。当我的客户端(Apache客户端)向服务器发出请
浏览 1提问于2017-05-09得票数 1
回答已采纳
E/房间RoomRTCClient:房间连接错误: HTTP POST到https://appr.tc/join/E52U8KA错误:不可接受的证书: CN=COMODO RSA证书颁发机构，O=COMODOE/WSRTCClient: HTTP POST to https://appr.tc/join/E52U8KA错误:不可接受的证书: CN=COMODO RSA证书颁发机构，O=COMODO CA有限公司import org.webrtc.VideoFr
浏览 57提问于2020-11-11得票数 1
由于需求，我们需要测试https连接，将系统日期更改为2025年-05-05这样的未来日期，问题是当使用HttpClient(Version4.2)时，会遇到异常javax.net.ssl.SSLPeerUnverifiedException以下是简单的代码段：public void httpsShouldWorking() throws Exception {
HttpClient client = new DefaultHttpClient是否有一个解决方案，以避免在转换系统日期时出现的问题？
浏览 0提问于2014-07-15得票数 3
回答已采纳
2回答
有一个受证书保护的webservice服务。如果证书已过期，会发生什么情况-客户端代码失败。即，如果证书本身而不是CA存在于信任存储中，则即使证书已过期，一切仍可正常工作。在我的场景中，when服务证书是一个自签名证书，所以无论如何我都必须将它添加到信任库中，即使证书过期了，客户端仍然可以正常工作。现在我的问题是，这是否适用于所有场景--我的程序只是一个运行本地JRE的命令行程序。(不会给出<e
浏览 1提问于2015-07-02得票数 12
在什么情况下，在Java中使用HostnameVerifier而不是TrustManager？一个比另一个推荐吗？看看Java (和)，我不知道什么时候最好使用它们(尽管TrustManager看起来更通用)。编辑：当使用HostnameVerifier时，是否执行其他常规的X509检查，如路径构建、过期和撤销(如果配置)？dev.examp
浏览 6提问于2014-05-11得票数 6
回答已采纳
1回答
我们有一个Java应用程序，我们需要忽略一个过期的自签名证书，但是我们不能修改代码来做到这一点。我想知道我们是否可以在启动时提供一个系统属性或环境变量，允许我们暂时忽略所有过期的证书，或者更具体地提供我们希望忽略过期的外部特定的证书。
有人有什么好主意吗？
浏览 2提问于2010-05-04得票数 1
1回答
Java11 sun.security.ssl.SSLSocketImpl#startHandshake实现是否检查信任库的过期日期？也就是说，如果信任库过期了，SSL握手就会失败，因为它没有被Java验证？
提前感谢您的帮助！诚挚的问候
浏览 19提问于2022-06-27得票数 -1
回答已采纳
2回答
java上的应用程序。使用OkHttp版本2.7.5。向另一个服务发出请求并发生错误。似乎有针对okHttp3版本的解决方案。但版本不能更改。如何解决问题？
浏览 0提问于2019-05-22得票数 0
下面是我正在尝试的代码 java.io.InputStream in = new java.io.FileInputStream("C:\\test.cer");编辑(用自定义TrustManager检查) :你能帮帮我吗。我试过的代码是
import java.io.DataInputStr
浏览 3提问于2012-05-07得票数 2
我目前正在从我的Java程序中的一个pem文件中读取证书和密钥，并使用它来构造一个SSLContext对象，如下所示- .sslProvider(sslProvider).trustManager(_trustedCerts).keyManager(_cert, _key有没有什么方法可以使用这个SSLContext对象来获取证书过期日期和
浏览 35提问于2020-02-05得票数 0
我已经在我的aws ec2实例上设置了一个FTPS服务器，并使用vsftpd配置了SSL。days 365 -newkey rsa:1024 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem
我使用连接到我的FTPS由于它不是CA证书，Java如何在不引发错误的情况下接受服务器的自签名证书？(我的vsftpd.conf有以
浏览 3提问于2015-11-12得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
