实际进行主机名验证时的SSL连接

Question

对于实际进行主机名验证的SSL连接。

某些应用程序服务器提供禁用主机名验证的选项

就像在Weblogic中一样，它可以在服务器级别被禁用

-Dweblogic.security.SSL.ignoreHostnameVerify

我们可以通过使用自定义验证程序here

来讨论javax.net.ssl.HostnameVerifier，从而按照计划停用

是否存在在服务器级别禁用主机名验证的通用方法。

Answer 1

不是。主机名验证是HTTPS的一部分，而不是SSL。