java - HTTPS呼び出し用のApacheCommonsHttpClient

Question

HttpClientは、すべてのJREで利用可能なcacertsを使用しますか？HTTPSエンドポイントを呼び出すようにSSLを使用してHttpClientを構成する必要がありますか？

エンドポイントは、JREを使用するcacertsによる信頼できる機関であるGeoTrustを使用します。HttpClientはセキュリティを処理しますか？

Answer 1

はい、ウェブサイトによると、そうです。JSSEがインストールされていて、1.4以降のすべてのJDKに付属している場合、SSLは他のリクエストと同じようにhttpclientライブラリ（任意のバージョン）で機能します。

Answer 2

Commons HttpClient APIには、開発者がSSLパラメーターをカスタム制御できるものはありません。CommonsHttpClientを特別に構成する必要はありません。HttpClientは、SSL検証などをJava標準のSSLソケットが使用するものに委任します。その結果、CA検証のためにJREのcacertsファイルが照会されることになります。