忽略SSL证书验证
-
忽略https ssl证书可行吗?如何配置跳过证书验证
在HTTPS通信中忽略SSL证书校验仅适用于开发调试或内网测试环境,严禁在生产环境中使用,否则将面临严重的数据泄露和中间人攻击风险,很多开发者在配置HTTPS连接时,为了图省事或者解决自签名证书带来的报错,往往会选择关闭证书验证,这种做法在本地跑通代码确实能节省不少排查时间,但一旦代码部署到线上,这就相当于给黑……
在HTTPS通信中忽略SSL证书校验仅适用于开发调试或内网测试环境,严禁在生产环境中使用,否则将面临严重的数据泄露和中间人攻击风险,很多开发者在配置HTTPS连接时,为了图省事或者解决自签名证书带来的报错,往往会选择关闭证书验证,这种做法在本地跑通代码确实能节省不少排查时间,但一旦代码部署到线上,这就相当于给黑……