자바(Java)

[자바 Java] HostnameVerifier SSL 통신 HTTPS hostname wrong 통과 방법

xemaker 2017. 6. 20. 09:02


HostnameVerifier hv = new HostnameVerifier(){

@Override

public boolean verify(String urlHostName, SSLSession session){

return true;

}

};


URL targetURL = new URL(sUrl+param);

URLConnection urlConn = targetURL.openConnection();

HttpsURLConnection conn = (HttpsURLConnection) urlConn;


conn.setDoInput(true);

conn.setDoOutput(true);

conn.setUseCaches(false);

conn.setHostnameVerifier(hv);


CLIENT가 SSL통신시 서버인증서를 검증을 통과 시킬수 있다 (보안에서 하면 안되지만 테스트로 개발시 통과시키고 싶을때)

이걸 기술해주면 서버인증서 검증을 하지 않고 무조건 성공으로 리턴되도록 한다 ( HTTPS hostname wrong 오류 역시 사라지지만 보안상 취약함...개발중에만 꼭필요할때 기술)

참조: http://jonelove.tistory.com/m/176