Java tyrus独立客户端中的SSL主机名验证

Java tyrus独立客户端中的SSL主机名验证,java,ssl,tyrus,Java,Ssl,Tyrus,我正在使用tyrus 1.7独立客户端连接到远程websocket。 这与示例中的操作类似: 在默认实现中,只检查SSL证书链是否有效,而不关心主机名是否错误。这似乎是一个很大的安全风险 当通过主机名和链验证将原始HTTPS连接到websocket服务器(无websocket升级)时,验证工作正常 在tyrus standalone客户端中是否有激活SSL主机名验证的方法?使用存储库中的最新版本,即插即用 在以下提交中添加了这些功能: 您能将此作为针对Tyrus的问题提交吗?作为Tyrus-33

我正在使用tyrus 1.7独立客户端连接到远程websocket。 这与示例中的操作类似:

在默认实现中,只检查SSL证书链是否有效,而不关心主机名是否错误。这似乎是一个很大的安全风险

当通过主机名和链验证将原始HTTPS连接到websocket服务器(无websocket升级)时,验证工作正常


在tyrus standalone客户端中是否有激活SSL主机名验证的方法?

使用存储库中的最新版本,即插即用

在以下提交中添加了这些功能:

您能将此作为针对Tyrus的问题提交吗?作为Tyrus-339提交: