如何忽略Java應用程序外部的過期證書？

Question

我們有一個Java應用程序，我們需要忽略已過期的自簽名證書，但是我們無法修改代碼來執行此操作。我想知道是否有一個系統屬性或環境變量，我們可以在啓動時提供，這將允許我們暫時忽略所有過期的證書，或者甚至更具體，並向外提供我們希望到期的特定證書忽略。

任何人有任何想法，將工作？

Answer 1

另一種方法是使用keytool將過期證書作爲可信證書導入到客戶端密鑰庫中。你嘗試過嗎？

一個更好的選擇是將服務器中的過期證書替換爲非自簽名的當前證書。