用于HTTPS调用的Apache Commons HttpClient

Question

HttpClient是否使用每个JRE中都可用的cacerts？我需要使用SSL配置HttpClient以调用HTTPS端点。

端点使用GeoTrust，它是cacerts使用JRE的可信权限。 HttpClient是否处理安全性？

Answer 1

Commons HttpClient API中没有任何东西允许开发人员对SSL参数进行自定义控制。您不需要专门配置Commons HttpClient; HttpClient会将SSL验证等委托给任何Java标准的SSL套接字使用。而这反过来又会导致您的JRE的cacerts文件被查询进行CA验证。

Answer 2

是的，它的确如此，根据website。如果安装了JSSE并且1.4之后的所有JDK都随附，SSL可以与httpclient库（任何版本）一起使用，就像处理任何其他请求一样。