Отключение проверки сертификатов в Java может привести к проблемам с безопасностью и установлением зашифрованных соединений. 13
Некоторые возможные последствия:
- Невозможность установить соединение. 1 Если сертификат SSL не соответствует доверенному или целевому хосту, установление зашифрованного соединения невозможно. 1
- Появление исключений. 1 Например, SSLHandshakeException или IOException. 1
- Проблемы при работе с самоподписанными сертификатами. 3 Такие сертификаты не имеют поддержки от доверенных центров сертификации (CA), и их менее предпочтительно использовать в Java. 3
- Проблемы при запуске приложений. 5 Если ассоциированный с приложением сертификат отозван, запуск любого использующего этот сертификат приложения будет запрещён. 5
Отключение проверки сертификатов в Java целесообразно только в окружении для тестирования, в реальной продакшн-среде вести себя подобным образом опасно. 3