当前位置:  开发笔记 > 后端 > 正文

Android忽略自签名证书

如何解决《Android忽略自签名证书》经验,为你挑选了1个好方法。

我的Android应用程序正在连接到https自签名服务器,并且可以使用客户端证书(.cer文件)正常工作。

可以不使用客户端证书将Android App连接到https自签名服务器。->如果答案为“是”,则可以使用哪个库。我知道这不是实现最佳方法,因为它是https服务器,但这是我需要的。



1> z3n105..:

您可以使用Volley Android库。

您将需要在应用程序类的onCreate()上添加以下代码。通过基本覆盖X509Certificate,您将接受所有证书。

try {
        TrustManager[] victimizedManager = new TrustManager[]{

                new X509TrustManager() {

                    public X509Certificate[] getAcceptedIssuers() {

                        X509Certificate[] myTrustedAnchors = new X509Certificate[0];

                        return myTrustedAnchors;
                    }

                    @Override
                    public void checkClientTrusted(X509Certificate[] certs, String authType) {
                    }

                    @Override
                    public void checkServerTrusted(X509Certificate[] certs, String authType) {
                    }
                }
        };

        SSLContext sc = SSLContext.getInstance("SSL");
        sc.init(null, victimizedManager, new SecureRandom());
        HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
        HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() {
            @Override
            public boolean verify(String s, SSLSession sslSession) {
                return true;
            }
        });
    } catch (Exception e) {
        e.printStackTrace();
    }

推荐阅读
凹凸曼00威威_694
这个屌丝很懒,什么也没留下!
DevBox开发工具箱 | 专业的在线开发工具网站    京公网安备 11010802040832号  |  京ICP备19059560号-6
Copyright © 1998 - 2020 DevBox.CN. All Rights Reserved devBox.cn 开发工具箱 版权所有