Android 10 SSL双向认证握手失败

公司项目前端时间遇到的一个问题（已经解决了），最近有时间准备分享一下。
项目工程中一直使用SSL双向认证的套接字通信方式，前段时间有Android 10的用户反馈他们的手机无法正常登录了。于是，我追踪这个问题，发现是双向认证时握手失败（瞬间懵逼了），以前对这块不熟。报错如下：
于是各种度娘、Google、QQ技术群咨询，都没有找到好的解决方案。最终在Android开发者平台上查看Android 10最新特性时发现了一个亮点（https://developer.android.google.cn/about/versions/10/behavior-changes-all）

查看原工程内证书信息，使用的证书格式是2013年自签名的SHA-1证书，

找到了一个出发点后，于是找到服务端人员，让他们重新生成一个SHA-256的证书，
替换证书后，双向认证握手成功了，而且兼容低版本手机。
由于我们工程使用的是BKS文件，需要将服务端提供的.crt和.pfx文件转换为BKS文件，参考这篇文章即可 https://blog.csdn.net/weixin_33897722/article/details/91715102

Android 10 SSL双向认证握手失败相关推荐

HTTPS|SSL笔记-SSL双向认证成功握手过程（含wireshark分析）
这里只研究连接过程. 整体的流程是这样的前三个那个SYN.SYN ACK.ACK是TCP三次握手,就不说了. 1. 握手成功后,客户端发送自己支持的加密套,和随机数给服务端,也就是Client He ...
java使用bks双向认证_客户端与服务器SSL双向认证(客户端：Android
客户端与服务器SSL双向认证(客户端Android-服务端vc)-含源码(一)服务端已经生成了client.p12.server.p12.ca.p12:主要实现客户端过程(二)目录结构(三)客户端注 ...
SSL双向认证和SSL单向认证的流程和区别
refs: SSL双向认证和SSL单向认证的区别 https://www.jianshu.com/p/fb5fe0165ef2 图解 https 单向认证和双向认证! https://cloud.te ...
JAVA实现发送HTTPS请求（SSL双向认证）
一.项目背景 Java项目需要作为客户端发起HTTPS请求访问服务端,并且需要携带证书进行SSL双向认证,当前提供的证书相关文件有:ca.crt.ca.key.client.crt.client.ke ...
SSL双向认证和SSL单向认证的区别
双向认证 SSL 协议要求服务器和用户双方都有证书.单向认证 SSL 协议不需要客户拥有CA证书,具体的过程相对于上面的步骤,只需将服务器端验证客户证书的过程去掉,以及在协商对称密码方案,对称通话密钥 ...
SSL双向认证和单向认证原理
一.公钥私钥 1,公钥和私钥成对出现 2,公开的密钥叫公钥,只有自己知道的叫私钥 3,用公钥加密的数据只有对应的私钥可以解密 4,用私钥加密的数据只有对应的公钥可以解密 5,如果可以用公钥解密,则必然 ...
什么是SSL双向认证，与单向认证证书有什么区别？
SSL/TLS 证书是用于用户浏览器和网站服务器之间的数据传输加密,实现互联网传输安全保护,大多数情况下指的是服务器证书.服务器证书是用于向浏览器客户端验证服务器,这种是属于单向认证的SSL证书.但是 ...
超详细的Asp.net使用SSL双向认证，一篇就够了
传统:项目和项目之间https仅通过SSL单向认证后进行数据传输: 本文:项目和项目之间做到SSL双向认证,防止攻击者恶意破坏: 关于单向认证和双向认证的区别:https://cloud.tencen ...
【ssl认证、证书】SSL双向认证java实战、keytool创建证书
文章目录概述 keytool示例参考相关文章: //-----------Java SSL begin---------------------- [ssl认证.证书]SSL双向认证和SSL单向 ...

Android 10 SSL双向认证握手失败

Android 10 SSL双向认证握手失败

Android 10 SSL双向认证握手失败相关推荐

最新文章

热门文章