Как игнорировать истекшие сертификаты извне приложения Java?

Question

У нас есть приложение Java, которое нужно игнорировать истекший самозаверяющий сертификат, однако мы не можем изменить код для этого. Я задаюсь вопросом, есть ли переменная System Property или environment, которую мы могли бы предоставить при запуске, которая позволила бы нам игнорировать все истекшие сертификаты на данный момент или даже быть более конкретными и предоставлять извне конкретный сертификат, который мы хотели бы получить по истечении срока действия игнорируются.

У кого-нибудь есть идеи, которые бы сработали?

Answer 1

Альтернативой может быть использование keytool для импорта сертификата с истекшим сроком действия в клиентское хранилище ключей в качестве доверенного сертификата. Вы пробовали это?

Лучшей альтернативой могло бы быть замена устаревшего сертификата на сервере текущим сертификатом, который не является самоподписанным.