Https 忽略证书验证

1、Https证书验证失败，异常信息：

Trust anchor for certification path not found.

Caused by: javax.net.ssl.SSLHandshakeException: java.security.cert.CertPathValidatorException: Trust anchor for certification path not found.at com.android.org.conscrypt.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:361)at com.android.okhttp.Connection.connectTls(Connection.java:235)at com.android.okhttp.Connection.connectSocket(Connection.java:199)at com.android.okhttp.Connection.connect(Connection.java:172)at com.android.okhttp.Connection.connectAndSetOwner(Connection.java:367)at com.android.okhttp.OkHttpClient$1.connectAndSetOwner(OkHttpClient.java:130)at com.android.okhttp.internal.http.HttpEngine.connect(HttpEngine.java:330)at com.android.okhttp.internal.http.HttpEngine.sendRequest(HttpEngine.java:247)

2、忽略证书代码：

CropUtil.java

public static SSLSocketFactory getUnsafeSslSocketFactory(){try {final TrustManager[] trustAllCerts = new TrustManager[]{new X509TrustManager() {@Overridepublic void checkClientTrusted(java.security.cert.X509Certificate[] chain, String authType) {}@Overridepublic void checkServerTrusted(java.security.cert.X509Certificate[] chain, String authType) {}@Overridepublic java.security.cert.X509Certificate[] getAcceptedIssuers() {return new java.security.cert.X509Certificate[]{};}}};SSLContext sslContext = SSLContext.getInstance("SSL");sslContext.init(null, trustAllCerts, new java.security.SecureRandom());return sslContext.getSocketFactory();} catch (Exception e) {throw new RuntimeException(e);}}

TrustAllHostnameVerifier.kt

import javax.net.ssl.HostnameVerifier
import javax.net.ssl.SSLSessionclass TrustAllHostnameVerifier : HostnameVerifier {override fun verify(hostname: String?, session: SSLSession?): Boolean {return true}
}

3、使用：

ExoPlayer播放器忽略Https验证（HttpsURLConnection）：

override fun onCreate(savedInstanceState: Bundle?) {HttpsURLConnection.setDefaultSSLSocketFactory(CropUtil.getUnsafeSslSocketFactory())HttpsURLConnection.setDefaultHostnameVerifier(TrustAllHostnameVerifier())
}

Retrofit2中使用：


OkHttpClient client = new OkHttpClient();
client.setSslSocketFactory(sslSocketFactory);
client.setHostnameVerifier(TrustAllHostnameVerifier());Retrofit retrofit = new Retrofit.Builder().baseUrl(ApiManager.SERVICE_ENDPOINT).addConverterFactory(GsonConverterFactory.create()).addCallAdapterFactory(RxJavaCallAdapterFactory.create()).client(client).build();

Https 忽略证书验证相关推荐

Golang HTTPS 忽略证书验证
通过设置TLSClientConfig: &tls.Config{InsecureSkipVerify: true}, 来取消对HTTPS的证书验证,以处理x509: certificate ...
java忽略证书验证(兼容http，https)
概述日常上传.下载文件时可能有不需要验证证书的场景,比如证书过期.不正确之类的也可以正常的上传下载文件. Java中使用https协议时,是通过X.509证书进行校验的. 首先我们先了解下什么是X. ...
微信支付HTTPS服务器证书验证（PHP）
PHP代码验证是否包含CA证书如果无法通过验证,请点击连接查看官方操作,安装相应的ca证书即可 # test_wechat_ca.php <?php $data = array('mch_id ...
iOS开发－https免证书验证
此处博主做一个声明,如果你想跳过https的双向验证,仅仅单向进行直接信任所有的证书,那么你们的后台也必须是允许单向验证的,否则设置了双向验证,客户端是无法跳过的,实在不想当初辛苦的经验被无知的小白说 ...
android对https的证书验证（SSL证书）
1. 背景与需求近期在做IP切换的HTTPS访问时,遇到了一些问题:客户端如何进行HTTPS的证书验证. 其实对于一般的项目基本都是做的单向验证,即在客户端证书或者HOST的验证:对于金融.银行相关 ...
Android-工作遭遇-URLConnection原生请求http和https忽略证书
Android网络请求框架非常多,github一搜就是一堆.我的博客就不讲这些,我就讲讲原生已经够用了. HttpURLConnection是Android提供的一个网络请求库,个人认为,还是蛮好用的 ...
https之证书验证
1.中间人攻击对于http协议,中间人攻击(man in the middle)是一种著名的攻击方式. 图中John和Mary作为通信的双方,Frank为攻击者 1. John向Mary发送一段数据 ...
c# https请求忽略证书验证_c# https绕过证书
{"moduleinfo":{"card_count":[{"count_phone":1,"count":1}],&q ...
c# https请求忽略证书验证_C# httpwebrequest访问HTTPS错误处理方法
C# httpwebrequest访问HTTPS链接时遇到这个错误,但是如果我开抓包工具,比如filddler2,则POST返回正常错误提示的Message为: 基础连接已经关闭: 发送时发生错误. ...

Https 忽略证书验证

1、Https证书验证失败，异常信息：

2、忽略证书代码：

3、使用：

Https 忽略证书验证相关推荐

最新文章

热门文章