Android https 移除 SSLv3

最新推荐文章于 2025-12-31 01:15:19 发布

原创最新推荐文章于 2025-12-31 01:15:19 发布 · 2.4k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Android https SSLv3 #android

Android软件开发专栏收录该内容

18 篇文章

订阅专栏

本文介绍了解决Android应用中HTTPS连接因SSLv3协议导致的问题。通过排除SSLv3，使用netcipher库及定制化的TLS握手过程，确保了应用在网络连接上的安全性与稳定性。

Android https 移除 SSLv3

1、异常信息

javax.net.ssl.SSLHandshakeException: javax.net.ssl.SSLProtocolException: SSL handshake aborted: ssl=0x6292e778: Failure in SSL library, usually a protocol error
SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure

2、引用netcipher

compile 'info.guardianproject.netcipher:netcipher:1.2'

3、编辑代码片段

SSLContext sslcontext = SSLContext.getInstance("TLS");
sslcontext.init(null, null, null);
SSLSocketFactory noSSLv3Factory = new TlsOnlySocketFactory(sc.getSocketFactory());
HttpsURLConnection.setDefaultSSLSocketFactory(noSSLv3Factory);