使用HttpUrlConnection或者HttpClient做https请求时导致的SSLHandshakeException异常

最新推荐文章于 2025-06-13 14:58:29 发布

原创最新推荐文章于 2025-06-13 14:58:29 发布 · 1.5w 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#Android #异常 #ssl #https #SSLHandshakeExceptio

Android 专栏收录该内容

11 篇文章

订阅专栏

本文介绍了解决HTTPS请求中出现的SSL握手异常问题的方法。通过创建并使用自定义的信任管理器来信任所有证书，从而避免了因证书验证失败而导致的请求错误。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近发现在做https请求时，会报出SSL握手异常

javax.net.ssl.SSLHandshakeException: com.android.org.bouncycastle.jce.exception.ExtCertPathValidatorException: Could not validate certificate signature.

仔细看了下，用HttpUrlConnection做https请求，应该是没有信任所有证书，导致请求失败的。

上网学习了一下，发现需要实现X509TrustManager接口创建一个证书，然后使用我们自己创建的信任管理器初始化SSLContext 对象。

/**
	 * Trust every server - dont check for any certificate
	 */
	private static void trustAllHosts() {
		// Create a trust manager that does not validate certificate chains
		TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() {
			public java.security.cert.X509Certificate[] getAcceptedIssuers() {
				return new java.security.cert.X509Certificate[] {};
			}
			public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
				Log.i("skyapp", "checkClientTrusted");
			}
			public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
				Log.i("skyapp", "checkServerTrusted");
			}
		} };
		// Install the all-trusting trust manager
		try {
			SSLContext sc = SSLContext.getInstance("TLS");
			sc.init(null, trustAllCerts, new java.security.SecureRandom());
			HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
		} catch (Exception e) {
			e.printStackTrace();
		}
	}

在我们HttpURLConnection调用openConnection之前，执行一下trustAllHosts方法，信任所有证书，即可正常进行https请求。

以上是HttpURLConnection类证书信任问题导致的https请求异常解决方案，而如果用到HttpClient的话，则需要另外的解决方法。

在HttpClient执行excute之前，执行以下语句即可

SSLSocketFactory.getSocketFactory().setHostnameVerifier(new AllowAllHostnameVerifier());