SSL cert chain validation (platform fallback) not working with (domain) network security config(xml)

最新推荐文章于 2024-12-20 23:09:07 发布

JoeySheng

最新推荐文章于 2024-12-20 23:09:07 发布

阅读量2.4k

点赞数

分类专栏： Android网络编程 Android开发中的坑网络

本文链接：https://blog.youkuaiyun.com/JoeySheng/article/details/109386608

版权

在Android中，配置了network_security_config.xml后，SSL校验遇到JNI异常。问题源于OpenSSL验证失败，期望系统兜底时，特定域配置导致异常。分析指出应调用支持hostName的重载方法解决。目前的临时解决办法是避免平台验证，如通过SSL_CERT_FILE环境变量设置CA pem。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

背景介绍

在Android平台，当我们使用HTTPs(SSL)进行网络请求的时候，需要配置network_security_config.xml，如果我们在一个或者多个domain-config节点中配置网络安全属性，例如cert pinning，系统的SSL校验程序（verity_cert_chain_platform_specific）就会爆出JNI异常（CertificateException）。下面是一个network_security_config示例

<network-security-config>
    <domain-config cleartextTrafficPermitted="false">
        <domain includeSubdomains="true">azurewebsites.net</domain>
        <pin-set expiration="2021-09-24">
            <pin digest="SHA-256">...</pin>
            <pin digest="SHA-256">...</pin>
        </pin-set>
    </domain-config>

</network-security-config>

有一点需要注意，上述异常的发生场景如下：默认的OpenSSL校验方法失败了，而我们希望系统校验程序（verify_cert_chain_platform_specific