HttpKit 仅仅是一个轻量级的工具类，对服务器端是默认信任的，可以稍加改造添加认证，对于复杂应用建议使用功能更全的 http 工具项目

关键在于 Result(200, ua); Result(503); 这两个方法中有没有 render(...)，如果有的话，还要注意：UserValidator.handleError(...) 中有没有 render(...)，如果没有的话， jfinal 会调用一个默认的 render 方法，规则是：
render(url)
url = controllerKey + methodName + ".html"
这个在 jfinal 手册有说明

把根证书导入 jre\lib\security\cacert，这样就是可信的了