用於HTTPS調用的Apache Commons HttpClient

Question

HttpClient是否使用每個JRE中都可用的cacerts？我需要使用SSL配置HttpClient以調用HTTPS端點。

端點使用GeoTrust，它是cacerts使用JRE的可信權限。 HttpClient是否處理安全性？

Answer 1

Commons HttpClient API中沒有任何東西允許開發人員對SSL參數進行自定義控制。您不需要專門配置Commons HttpClient; HttpClient會將SSL驗證等委託給任何Java標準的SSL套接字使用。而這反過來又會導致您的JRE的cacerts文件被查詢進行CA驗證。

Answer 2

是的，它的確如此，根據website。如果安裝了JSSE並且1.4之後的所有JDK都隨附，SSL可以與httpclient庫（任何版本）一起使用，就像處理任何其他請求一樣。