java - 如何使用 java 使用属性或 VM 选项打开 SSL/TLS 验证？

Question

我正在尝试连接到在 Windows VM 中运行 cosmosdb 模拟器的本地 cosmosdb。我已经成功创建了端口转发，并且可以从我的 nodejs 脚本中调用它。但是我需要使用 java 来实现它，并且这个网站上没有关于这个 local cosmos instructions 的文档.我已经看到了显示如何以编程方式忽略 TLS/SSL 验证的 java 示例，但是我更喜欢 JVM 或属性文件选项。这样做的原因是我只希望开发人员在本地发生这种情况，而不是在 dev 或 prod 中。这是我得到的错误:

javax.net.ssl.SSLHandshakeException: PKIX path building failed:sun.security.provider.certpath.SunCertPathBuilderException: unable tofind valid certification path to requested target

有没有办法将属性添加到属性文件或 JVM 选项以关闭 SSL/TLS 验证？
如果是这样，那是什么？除了程序化之外的其他选项将不胜感激。谢谢。

Answer 1

恐怕通过添加一些JVM属性是不可能的。如果您不想以编程方式对其进行配置，则需要将根 CosmosDB 证书添加到开发服务器上的 JVM 信任库。