通過JSSE來發起Https請求

        /下面這段代碼實現向Web頁面發送數據，實現與網頁的交互訪問
           httpsConn.setDoOutput(true); 
            OutputStreamWriter out = new OutputStreamWriter(huc.getOutputStream(), "8859_1"); 
            out.write( "……" ); 
            out.flush(); 
            out.close();
        /

        //取得該連接的輸入流，以讀取響應內容 
           InputStreamReader insr = new InputStreamReader(httpsConn.getInputStream();

        //讀取服務器的響應內容并顯示
            int respInt = insr.read();
            while( respInt != -1){
                    System.out.print((char)respInt);
                    respInt = insr.read();
               }

         這段代碼能夠正常執行，然而把訪問的URL改為https://login.bjut.edu.cn時，程序將拋出異常 javax.net.ssl.SSLException，這是由于https://login.bjut.edu.cn站點的安全證書不被JSSE所信 任。根據JSSE簡介中對信任管理器的分析，一種解決這個問題的方法是按照信任管理器的處理規則，把站點的證書放到證書庫文件jssecacerts中， 或者把證書存放到任一TrustStore文件中，然后設置系統屬性javax.net.sll.trustStore指向該文件。另一種解決方法則是自 己實現信任管理器類，讓它信任我們指定的證書。下面分別介紹這兩種方法。

         將證書導入到TrustStore文件中

        Java提供了命令行工具keytool用于創建證書或者把證書從其它文件中導入到Java自己的TrustStore文件中。把證書從其它文件導入到TrustStore文件中的命令行格式為：

        keytool -import -file src_cer_file –keystore dest_cer_store

        其中，src_cer_file為存有證書信息的源文件名，dest_cer_store為目標TrustStore文件。

         在使用keytool之前，首先要取得源證書文件，這個源文件可使用IE瀏覽器獲得，IE瀏覽器會把訪問過的HTTPS站點的證書保存到本地。從IE瀏 覽器導出證書的方法是打開“Internet 選項”，選擇“內容”選項卡，點擊“證書…”按鈕，在打開的證書對話框中，選中一個證書，然后點擊“導出…”按鈕，按提示一步步將該證書保存到一文件中。 最后就可利用keytool把該證書導入到Java的TrustStore文件中。為了能使Java程序找到該文件，應該把這個文件復制到jre安裝路徑 下的lib/security/目錄中。

        這樣，只需在程序中設置系統屬性javax.net.sll.trustStore指向文件dest_cer_store，就能使JSSE信任該證書，從而使程序可以訪問使用未經驗證的證書的HTTPS站點。

        使用這種方法，編程非常簡單，但需要手工導出服務器的證書。當服務器證書經常變化時，就需要經常進行手工導出證書的操作。下面介紹的實現X509證書信任管理器類的方法將避免手工導出證書的問題。