我已经获得了带有浏览器的证书，如何使用证书向https服务器发出请求以避免域劫持

Question

我需要做一个请求https://www.paypal.com/cgi-bin/webscr。我已经获得了带有浏览器的证书。如何避免使用证书劫持域名以请求使用 java 的 url

Answer 1

如果您使用 https url 并正确验证证书（包括吊销），您应该没问题。

Java 中的示例：http://alvinalexander.com/blog/post/java/simple-https-example

URL myurl = new URL("https://www.paypal.com/cgi-bin/webscr");
HttpsURLConnection con = (HttpsURLConnection)myurl.openConnection();
InputStream ins = con.getInputStream();