আজকাল ইন্টারনেটে নিরাপদ যোগাযোগের জন্য SSL (Secure Sockets Layer) এবং TLS (Transport Layer Security) অত্যন্ত গুরুত্বপূর্ণ। এই প্রযুক্তিগুলি ডেটা এনক্রিপশন এবং নিরাপদ সংযোগের মাধ্যমে নিরাপত্তা নিশ্চিত করে। অ্যাপাচি HTTP ক্লায়েন্ট SSL/TLS সুরক্ষিত যোগাযোগ ব্যবস্থাকে সমর্থন করে, যা HTTP রিকোয়েস্ট এবং রেসপন্সগুলিকে এনক্রিপ্ট করে এবং সেগুলির নিরাপত্তা নিশ্চিত করে।
SSL/TLS কী?
অ্যাপাচি HTTP ক্লায়েন্টে SSL/TLS কনফিগারেশন:
অ্যাপাচি HTTP ক্লায়েন্ট ব্যবহার করার সময় SSL/TLS সমর্থন সক্ষম করা সহজ। আপনাকে শুধুমাত্র সঠিক HTTPS URL ব্যবহার করতে হবে এবং ক্লায়েন্টকে SSL কনফিগারেশন প্রদান করতে হবে। এটি সার্ভারের সাথে নিরাপদভাবে যোগাযোগ করতে সহায়ক।
import org.apache.http.impl.client.HttpClients;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.conn.PoolingHttpClientConnectionManager;
import org.apache.http.impl.conn.SystemDefaultRoutePlanner;
import org.apache.http.HttpResponse;
import org.apache.http.client.methods.HttpGet;
import org.apache.http.conn.ssl.NoopHostnameVerifier;
import javax.net.ssl.SSLContext;
public class SecureCommunicationExample {
public static void main(String[] args) {
try {
// SSLContext তৈরি (TLS সাপোর্টের জন্য)
SSLContext sslContext = SSLContext.getDefault();
// HTTPS রিকোয়েস্ট পাঠানোর জন্য HttpClient তৈরি
CloseableHttpClient httpClient = HttpClients.custom()
.setSSLContext(sslContext) // SSLContext সেট করা
.setSSLHostnameVerifier(NoopHostnameVerifier.INSTANCE) // SSL হোস্টনেম ভেরিফায়ার
.build();
HttpGet httpGet = new HttpGet("https://secure-website.com"); // নিরাপদ URL (HTTPS)
HttpResponse response = httpClient.execute(httpGet); // রিকোয়েস্ট পাঠানো
// রেসপন্স স্ট্যাটাস দেখানো
System.out.println("Response Status: " + response.getStatusLine().getStatusCode());
} catch (Exception e) {
e.printStackTrace();
}
}
}
SSL সংযোগের জন্য সার্টিফিকেট প্রয়োজন। যদি আপনি একটি কাস্টম সার্টিফিকেট ব্যবহার করতে চান, তবে আপনাকে এটি Java কুকি স্টোরে লোড করতে হবে।
import java.io.FileInputStream;
import java.security.KeyStore;
import javax.net.ssl.SSLContext;
import org.apache.http.impl.client.HttpClients;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.client.methods.HttpGet;
import org.apache.http.HttpResponse;
public class SSLWithCustomCertificateExample {
public static void main(String[] args) {
try {
// কাস্টম সার্টিফিকেট লোড করা
KeyStore keyStore = KeyStore.getInstance("PKCS12");
keyStore.load(new FileInputStream("path_to_certificate.p12"), "password".toCharArray());
// SSLContext তৈরি
SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(null, null, new java.security.SecureRandom());
// HttpClient তৈরি
CloseableHttpClient httpClient = HttpClients.custom()
.setSSLContext(sslContext)
.build();
HttpGet httpGet = new HttpGet("https://secure-website.com");
HttpResponse response = httpClient.execute(httpGet);
// রেসপন্স স্ট্যাটাস দেখানো
System.out.println("Response Status: " + response.getStatusLine().getStatusCode());
} catch (Exception e) {
e.printStackTrace();
}
}
}
অ্যাপাচি HTTP ক্লায়েন্ট SSL/TLS সাপোর্ট প্রদান করে, যা নিরাপদ যোগাযোগের জন্য অত্যন্ত গুরুত্বপূর্ণ। এটি সুরক্ষিত HTTP রিকোয়েস্ট তৈরি করতে এবং সার্ভারের সাথে নিরাপদ সংযোগ স্থাপন করতে সাহায্য করে। SSL/TLS কনফিগারেশন সঠিকভাবে করা হলে, ডেটা এনক্রিপশন, অথেনটিকেশন এবং ডেটা ইন্টিগ্রিটির মাধ্যমে যোগাযোগ নিরাপদ হয়।
অ্যাপাচি HTTP ক্লায়েন্ট (Apache HTTP Client) ব্যবহার করে HTTPS এর মাধ্যমে নিরাপদ রিকুয়েস্ট পাঠানো একটি গুরুত্বপূর্ণ এবং সাধারণ কাজ, যা ডেটা এনক্রিপশন নিশ্চিত করে এবং নিরাপদ যোগাযোগ নিশ্চিত করে। HTTPS প্রোটোকল ব্যবহার করার সময়, ক্লায়েন্ট এবং সার্ভারের মধ্যে যোগাযোগ নিরাপদ হয় এবং ডেটা তৃতীয় পক্ষের কাছ থেকে রক্ষা পায়।
নিচে একটি উদাহরণ দেওয়া হলো যেখানে অ্যাপাচি HTTP ক্লায়েন্ট ব্যবহার করে HTTPS প্রোটোকল এর মাধ্যমে নিরাপদ রিকুয়েস্ট পাঠানো হয়েছে:
import org.apache.http.HttpResponse;
import org.apache.http.client.methods.HttpGet;
import org.apache.http.impl.client.HttpClients;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.conn.PoolingHttpClientConnectionManager;
import org.apache.http.impl.conn.SystemDefaultRoutePlanner;
import org.apache.http.conn.ssl.NoopHostnameVerifier;
import org.apache.http.conn.ssl.SSLContextBuilder;
import org.apache.http.util.EntityUtils;
import java.io.IOException;
import java.security.NoSuchAlgorithmException;
import java.security.KeyManagementException;
public class SecureHttpRequestExample {
public static void main(String[] args) {
try {
// SSL কনফিগারেশন তৈরি করা
CloseableHttpClient httpClient = HttpClients.custom()
.setSSLContext(SSLContextBuilder.create().loadTrustMaterial((chain, authType) -> true).build())
.setSSLHostnameVerifier(NoopHostnameVerifier.INSTANCE) // SSL হোস্টনেম ভেরিফায়ার
.build();
// HTTPS GET রিকুয়েস্ট তৈরি করা
HttpGet request = new HttpGet("https://secure-server.com/api/data");
// রিকুয়েস্ট পাঠানো এবং রেসপন্স গ্রহণ
HttpResponse response = httpClient.execute(request);
// রেসপন্স স্ট্যাটাস কোড পরীক্ষা
int statusCode = response.getStatusLine().getStatusCode();
System.out.println("Response Status Code: " + statusCode);
// রেসপন্স কন্টেন্ট গ্রহণ করা
String responseContent = EntityUtils.toString(response.getEntity());
System.out.println("Response Content: " + responseContent);
} catch (IOException | NoSuchAlgorithmException | KeyManagementException e) {
// ত্রুটি হ্যান্ডেল করা
System.err.println("Error occurred: " + e.getMessage());
}
}
}
SSLContextBuilder.create().loadTrustMaterial() ব্যবহার করা হয়েছে, যা সমস্ত সার্টিফিকেটকে বিশ্বাসযোগ্য করে তোলে (এটি একটি উদাহরণ, প্রোডাকশন পরিবেশে উপযুক্ত সার্টিফিকেট ব্যবহার করতে হবে)।https://secure-server.com/api/data) এর উদাহরণ হিসেবে ব্যবহার করা হয়েছে।অ্যাপাচি HTTP ক্লায়েন্টের মাধ্যমে HTTPS প্রোটোকল ব্যবহার করে নিরাপদ রিকুয়েস্ট করা নিশ্চিত করে যে রিকুয়েস্ট এবং রেসপন্স এনক্রিপ্টেড অবস্থায় থাকে। SSLContext এবং SSLHostnameVerifier ব্যবহার করে নিরাপদ সংযোগ তৈরি করা হয়। এটি একটি সাধারণ এবং কার্যকরী পদ্ধতি যাতে HTTPS রিকুয়েস্ট পাঠানো হয়।
অ্যাপাচি HTTP ক্লায়েন্ট (Apache HTTP Client) ব্যবহার করে SSL/TLS কনফিগারেশন একটি গুরুত্বপূর্ণ প্রক্রিয়া, যেটি সুরক্ষিত যোগাযোগের জন্য HTTPS প্রোটোকল ব্যবহার করে সার্ভারের সঙ্গে নিরাপদ যোগাযোগ নিশ্চিত করে। SSL/TLS কনফিগারেশন করতে হলে কিছু অতিরিক্ত পদক্ষেপ অনুসরণ করতে হয়, যেমন সঠিক ট্রাস্টস্টোর এবং কীস্টোর কনফিগারেশন, এবং নিরাপদ সংযোগের জন্য SSLContext তৈরি করা।
SSL/TLS কনফিগারেশন করার জন্য আমাদের SSLContext, TrustManager, এবং KeyManager কনফিগার করতে হয়। নিচে SSL/TLS কনফিগারেশন করার একটি সাধারণ উদাহরণ দেওয়া হলো।
import javax.net.ssl.SSLContext;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;
import java.security.cert.X509Certificate;
import java.security.NoSuchAlgorithmException;
import java.security.KeyManagementException;
import org.apache.hc.client5.http.impl.classic.CloseableHttpClient;
import org.apache.hc.client5.http.impl.sync.HttpClients;
import org.apache.hc.core5.ssl.SSLContextBuilder;
public class ApacheHttpClientSSLExample {
public static void main(String[] args) throws Exception {
// SSLContext সেটআপ করা
SSLContext sslContext = SSLContextBuilder.create()
.loadTrustMaterial(new TrustSelfSignedStrategy()) // স্বাক্ষরিত সার্টিফিকেটের জন্য
.build();
// HTTP ক্লায়েন্ট কনফিগার করা SSLContext দিয়ে
try (CloseableHttpClient httpClient = HttpClients.custom()
.setSSLContext(sslContext)
.build()) {
// এখানে HTTPS URL অনুরোধ পাঠানো যেতে পারে
System.out.println("SSL/TLS কনফিগারেশন সফল!");
}
}
}
উপরের কোডে:
SSLContextBuilder.create() দিয়ে একটি SSLContext তৈরি করা হয়েছে।loadTrustMaterial() মেথডটি ট্রাস্টস্টোর কনফিগার করতে ব্যবহৃত হয়। এখানে TrustSelfSignedStrategy ব্যবহার করা হয়েছে, যা স্বাক্ষরিত সার্টিফিকেটগুলিকে গ্রহণ করে।SSLContext কনফিগারেশনের পর HTTPS URL এ GET বা POST অনুরোধ পাঠানো যেতে পারে। উদাহরণস্বরূপ:
import org.apache.hc.client5.http.classic.methods.HttpGet;
import org.apache.hc.client5.http.impl.classic.CloseableHttpResponse;
public class ApacheHttpSSLRequestExample {
public static void main(String[] args) throws Exception {
try (CloseableHttpClient httpClient = HttpClients.custom()
.setSSLContext(sslContext) // SSLContext সেট করা
.build()) {
HttpGet request = new HttpGet("https://secure.example.com");
// HTTPS URL এ অনুরোধ পাঠানো
try (CloseableHttpResponse response = httpClient.execute(request)) {
System.out.println("HTTP Response Status Code: " + response.getCode());
}
}
}
}
আপনি যদি কাস্টম TrustManager বা KeyManager ব্যবহার করতে চান, তাহলে এটি SSLContext এ যুক্ত করতে পারেন। এটি বিশেষভাবে প্রয়োজন যখন আপনি কাস্টম সার্টিফিকেট বা কীসেট ব্যবহার করতে চান।
import javax.net.ssl.X509TrustManager;
import java.security.cert.X509Certificate;
public class CustomTrustManager implements X509TrustManager {
public X509Certificate[] getAcceptedIssuers() {
return null;
}
public void checkClientTrusted(X509Certificate[] certs, String authType) {
// এখানে ক্লায়েন্ট সার্টিফিকেট যাচাই করতে পারেন
}
public void checkServerTrusted(X509Certificate[] certs, String authType) {
// এখানে সার্ভার সার্টিফিকেট যাচাই করতে পারেন
}
}
আপনি SSL/TLS এর নিরাপত্তা বাড়ানোর জন্য কিছু অতিরিক্ত কনফিগারেশন করতে পারেন, যেমন:
এখানে একটি উদাহরণ, যা SSLContext-এর মাধ্যমে TLS 1.2 ব্যবহার করতে পারে:
SSLContext sslContext = SSLContextBuilder.create()
.loadTrustMaterial(new TrustSelfSignedStrategy())
.setProtocol("TLSv1.2")
.build();
অ্যাপাচি HTTP ক্লায়েন্টে SSL/TLS কনফিগারেশন করতে হলে SSLContext, TrustManager, এবং KeyManager কনফিগারেশন প্রয়োজন। এর মাধ্যমে সুরক্ষিত HTTPS সংযোগ স্থাপন করা যায়, যা তথ্যের সুরক্ষা নিশ্চিত করে। SSLContextBuilder ব্যবহার করে SSLContext কনফিগারেশন তৈরি করা যায় এবং HTTPS URL-এ অনুরোধ পাঠানো সম্ভব। SSL/TLS নিরাপত্তা বাড়ানোর জন্য সঠিক প্রোটোকল এবং Cipher Suite নির্বাচনও গুরুত্বপূর্ণ।
Apache HTTP Client-এ Custom SSL Context এবং Trust Store সেটআপ করা একটি সাধারণ প্রক্রিয়া, যা নিরাপদ HTTPS সংযোগ স্থাপন করার জন্য ব্যবহৃত হয়। SSL Context কনফিগার করা হলে, এটি সার্ভারের সঙ্গে নিরাপদ সংযোগ স্থাপন করতে সাহায্য করে এবং একটি নির্দিষ্ট Trust Store ব্যবহার করে সার্ভারের সার্টিফিকেট যাচাই করে।
এখানে আমরা দেখাব কিভাবে একটি কাস্টম SSL Context এবং Trust Store ব্যবহার করে Apache HTTP Client সেটআপ করা যায়।
প্রথমে, যদি আপনার প্রোজেক্টে Maven ব্যবহার করেন, তবে নিচের ডিপেনডেন্সি আপনার pom.xml ফাইলে যোগ করুন:
<dependency>
<groupId>org.apache.httpcomponents.client5</groupId>
<artifactId>httpclient5</artifactId>
<version>5.4</version>
</dependency>
<dependency>
<groupId>org.apache.httpcomponents.core5</groupId>
<artifactId>httpcore5</artifactId>
<version>5.4</version>
</dependency>
<dependency>
<groupId>org.apache.httpcomponents.httpclient5</groupId>
<artifactId>httpclient5</artifactId>
<version>5.4</version>
</dependency>
SSL Context কনফিগার করতে, আপনি SSLContext এবং TrustManagerFactory ব্যবহার করবেন, যেগুলি SSL সার্টিফিকেট যাচাই এবং নিরাপদ কানেকশন সেটআপ করার জন্য ব্যবহৃত হয়। এখানে একটি উদাহরণ দেখানো হয়েছে:
import org.apache.hc.client5.http.impl.classic.CloseableHttpClient;
import org.apache.hc.client5.http.impl.classic.HttpClients;
import org.apache.hc.core5.ssl.SSLContextBuilder;
import org.apache.hc.client5.http.impl.classic.HttpGet;
import org.apache.hc.client5.http.classic.methods.CloseableHttpResponse;
import org.apache.http.impl.client.HttpClients;
import org.apache.http.util.EntityUtils;
import javax.net.ssl.TrustManagerFactory;
import javax.net.ssl.SSLContext;
import java.io.FileInputStream;
import java.io.IOException;
import java.security.KeyStore;
import java.security.NoSuchAlgorithmException;
import java.security.cert.CertificateException;
public class HttpClientWithSSL {
public static void main(String[] args) {
try {
// TrustStore থেকে সার্টিফিকেট লোড করা
KeyStore trustStore = KeyStore.getInstance("JKS");
FileInputStream trustStoreStream = new FileInputStream("path/to/your/truststore.jks");
trustStore.load(trustStoreStream, "truststore-password".toCharArray());
// TrustManagerFactory তৈরি
TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
trustManagerFactory.init(trustStore);
// SSLContext তৈরি করা
SSLContext sslContext = SSLContextBuilder.create()
.loadTrustMaterial(trustStore, null)
.build();
// HttpClient তৈরি, Custom SSLContext ব্যবহার করে
CloseableHttpClient httpClient = HttpClients.custom()
.setSSLContext(sslContext)
.build();
// HTTP GET রিকোয়েস্ট তৈরি
HttpGet request = new HttpGet("https://your-secure-api-endpoint.com");
// রিকোয়েস্ট পাঠানো এবং রেসপন্স প্রাপ্তি
try (CloseableHttpResponse response = httpClient.execute(request)) {
String responseBody = EntityUtils.toString(response.getEntity());
System.out.println("Response: " + responseBody);
}
} catch (IOException | NoSuchAlgorithmException | CertificateException e) {
e.printStackTrace();
}
}
}
KeyStore ব্যবহার করা হয় যেখানে আপনার সার্টিফিকেট সংরক্ষণ করা থাকে। KeyStore.getInstance("JKS") দিয়ে এটি তৈরি করা হয় এবং তারপর তা FileInputStream দিয়ে লোড করা হয়।TrustManager তৈরি করে যা TrustStore থেকে সার্টিফিকেট যাচাই করে।SSLContextBuilder ব্যবহার করে একটি কাস্টম SSLContext তৈরি করা হয়, যা TrustStore-কে লোড করে এবং এটি HTTP ক্লায়েন্টে ব্যবহার করার জন্য সেট করা হয়।HttpClient তৈরি করা হয় এবং এটি HTTPS রিকোয়েস্ট পাঠানোর জন্য ব্যবহৃত হয়।HttpGet রিকোয়েস্ট তৈরি করা হয় এবং HTTPS রেসপন্স গ্রহণ করা হয়।Apache HTTP Client-এ Custom SSL Context এবং Trust Store সেটআপ করার জন্য SSLContext এবং TrustManagerFactory ব্যবহার করতে হয়। TrustStore থেকে সার্টিফিকেট লোড করে, SSLContext তৈরি করা হয় এবং এটি HttpClient-এ কনফিগার করা হয়। এইভাবে, আপনি নিরাপদ HTTPS সংযোগ এবং কাস্টম সার্টিফিকেট যাচাই নিশ্চিত করতে পারেন।
অ্যাপাচি HTTP ক্লায়েন্ট (Apache HTTP Client) ব্যবহার করে Certificate Validation এবং Self-signed Certificates বাইপাস করা একটি গুরুত্বপূর্ণ বিষয়, বিশেষ করে নিরাপদ (HTTPS) যোগাযোগের ক্ষেত্রে। স্বাক্ষরিত সার্টিফিকেটের মাধ্যমে HTTPS সংযোগ নিরাপদ করা হয়, কিন্তু কিছু সময়ে ডেভেলপমেন্ট পরিবেশে বা অন্যান্য পরিস্থিতিতে Self-signed certificates (যেগুলি ট্রাস্টেড সার্টিফিকেট অথরিটি দ্বারা সই করা হয় না) ব্যবহার করা হয়। এই সার্টিফিকেটগুলি সাধারণত নিরাপত্তা সতর্কতা সৃষ্টি করে।
এই ধরনের পরিস্থিতিতে Certificate Validation এবং Bypassing Self-signed Certificates করতে হয়, যা HTTP ক্লায়েন্টের জন্য কাস্টম SSLContext কনফিগারেশন প্রয়োজন।
সাধারণভাবে, HTTPS সংযোগ স্থাপন করার সময় সার্ভারের সার্টিফিকেট যাচাই করা হয়। HttpClient সার্টিফিকেট যাচাইয়ের জন্য ডিফল্টভাবে Java keystore (JKS) বা প্ল্যাটফর্মের ট্রাস্টস্টোর ব্যবহার করে।
Self-signed certificates বাইপাস করার জন্য, SSLContext কনফিগার করতে হয় যাতে সার্টিফিকেট যাচাই করা না হয়।
import org.apache.http.HttpEntity;
import org.apache.http.client.methods.CloseableHttpResponse;
import org.apache.http.client.methods.HttpGet;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.HttpClients;
import org.apache.http.conn.ssl.NoopHostnameVerifier;
import org.apache.http.impl.conn.PoolingHttpClientConnectionManager;
import org.apache.http.impl.client.HttpClientBuilder;
import org.apache.http.util.EntityUtils;
import javax.net.ssl.SSLContext;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;
import java.security.cert.X509Certificate;
public class ApacheHttpClientCertificateValidation {
public static void main(String[] args) {
try {
// SSLContext কাস্টমাইজ করা (Self-signed সার্টিফিকেট বাইপাস)
TrustManager[] trustAllCertificates = new TrustManager[]{
new X509TrustManager() {
public X509Certificate[] getAcceptedIssuers() {
return null;
}
public void checkClientTrusted(X509Certificate[] certs, String authType) {
}
public void checkServerTrusted(X509Certificate[] certs, String authType) {
}
}
};
// SSLContext তৈরি করুন এবং TrustManager যোগ করুন
SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(null, trustAllCertificates, new java.security.SecureRandom());
// HttpClient তৈরি করুন, SSLContext ও HostnameVerifier বাইপাস করুন
CloseableHttpClient httpClient = HttpClients.custom()
.setSSLContext(sslContext)
.setSSLHostnameVerifier(NoopHostnameVerifier.INSTANCE)
.build();
// GET অনুরোধ তৈরি করুন
HttpGet httpGet = new HttpGet("https://self-signed.badssl.com/");
// অনুরোধ পাঠান এবং প্রতিক্রিয়া সংগ্রহ করুন
CloseableHttpResponse response = httpClient.execute(httpGet);
try {
// প্রতিক্রিয়া স্ট্যাটাস কোড পড়ুন
int statusCode = response.getStatusLine().getStatusCode();
System.out.println("Response Status Code: " + statusCode);
// HttpEntity থেকে ডেটা পড়ুন
HttpEntity entity = response.getEntity();
if (entity != null) {
String responseBody = EntityUtils.toString(entity);
System.out.println("Response Content: " + responseBody);
}
} finally {
response.close();
}
} catch (Exception e) {
e.printStackTrace();
}
}
}
SSLContext কনফিগার করা
SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(null, trustAllCertificates, new java.security.SecureRandom());
SSLContext.getInstance("TLS") ব্যবহার করে একটি SSLContext অবজেক্ট তৈরি করা হয়।TrustManager কাস্টম তৈরি করা হয়েছে, যা সার্টিফিকেট যাচাই করে না এবং সব সার্টিফিকেটকেই গ্রহণ করে।TrustManager
TrustManager[] trustAllCertificates = new TrustManager[]{
new X509TrustManager() {
public X509Certificate[] getAcceptedIssuers() {
return null;
}
public void checkClientTrusted(X509Certificate[] certs, String authType) {
}
public void checkServerTrusted(X509Certificate[] certs, String authType) {
}
}
};
X509TrustManager কাস্টমাইজ করা হয়েছে যাতে সার্টিফিকেট যাচাইয়ের কোনো কাজ না করে এবং সমস্ত সার্টিফিকেটকে গ্রহণ করে।HostnameVerifier বাইপাস
.setSSLHostnameVerifier(NoopHostnameVerifier.INSTANCE)
NoopHostnameVerifier.INSTANCE ব্যবহার করে হোস্টনেম যাচাই বাইপাস করা হয়েছে, যার ফলে হোস্টনেমের সাথে সম্পর্কিত কোনো সতর্কতা বা ত্রুটি প্রদর্শিত হবে না।HttpClient তৈরি করা
CloseableHttpClient httpClient = HttpClients.custom()
.setSSLContext(sslContext)
.setSSLHostnameVerifier(NoopHostnameVerifier.INSTANCE)
.build();
httpClient.execute(httpGet) ব্যবহার করে GET অনুরোধ পাঠানো হয়েছে এবং সার্ভারের প্রতিক্রিয়া পাওয়া হয়েছে।যদিও self-signed certificates বা সার্টিফিকেট যাচাই বাইপাস করার কৌশলগুলি ডেভেলপমেন্ট বা পরীক্ষার সময় কার্যকর হতে পারে, তা বাস্তব প্রোডাকশন পরিবেশে নিরাপত্তা ঝুঁকি তৈরি করতে পারে। এটি SSL/TLS সংযোগের নিরাপত্তাকে দুর্বল করে ফেলে, কারণ আপনি সার্ভারের সার্টিফিকেট যাচাই করছেন না। এর ফলে Man-in-the-Middle (MITM) আক্রমণ হতে পারে, যেখানে আক্রমণকারী সংযোগে হস্তক্ষেপ করতে পারে।
Self-signed certificates বাইপাস করা এবং Certificate Validation কাস্টমাইজ করা Apache HTTP Client এর মাধ্যমে সহজেই সম্ভব, তবে এটি শুধুমাত্র ডেভেলপমেন্ট বা পরীক্ষার ক্ষেত্রে ব্যবহার করা উচিত। প্রোডাকশন পরিবেশে ট্রাস্টেড সার্টিফিকেট অথরিটি দ্বারা স্বাক্ষরিত সার্টিফিকেট ব্যবহার করা উচিৎ।
common.read_more
common.or
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
Lorem ipsum dolor, sit amet consectetur adipisicing elit. Ducimus nihil, quo, quis minus aspernatur expedita, incidunt facilis aliquid inventore voluptate dolores accusantium laborum labore a dolorum dolore omnis qui? Consequuntur sed facilis repellendus corrupti amet in quibusdam ducimus illo autem, a praesentium.
1 hour ago
