Android进阶 二 https请求No peer certificate的解决方法

               

 在做Android客户端通过https协议访问12306,并爬取数据时,出现了如下错误:

其中有一条错误提示是 javax.net.ssl.SSLPeerUnverifiedException: No peer certificate的异常。现给出解决方法。

 

写了一个自定义类继承SSLSocketFactory:

import java.io.IOException;

import java.net.Socket;

import java.net.UnknownHostException;

import java.security.KeyManagementException;

import java.security.KeyStore;

import java.security.KeyStoreException;

import java.security.NoSuchAlgorithmException;

import java.security.UnrecoverableKeyException;

 

import javax.net.ssl.SSLContext;

import javax.net.ssl.TrustManager;

import javax.net.ssl.X509TrustManager;

 

import org.apache.http.conn.ssl.SSLSocketFactory;

 

public class SSLSocketFactoryEx extends SSLSocketFactory {

        

        SSLContext sslContext = SSLContext.getInstance("TLS");

        

        public SSLSocketFactoryEx(KeyStore truststore) 

                        throws NoSuchAlgorithmException, KeyManagementException,

                        KeyStoreException, UnrecoverableKeyException {

                super(truststore);

                

                TrustManager tm = new X509TrustManager() {

                        public java.security.cert.X509Certificate[] getAcceptedIssuers() {return null;}  

    

            @Override  

            public void checkClientTrusted(

                            java.security.cert.X509Certificate[] chain, String authType)

                                            throws java.security.cert.CertificateException {}  

    

            @Override  

            public void checkServerTrusted(

                            java.security.cert.X509Certificate[] chain, String authType)

                                            throws java.security.cert.CertificateException {}

        };  

        sslContext.init(null, new TrustManager[] { tm }, null);  

    }  

    

    @Override  

    public Socket createSocket(Socket socket, String host, int port,boolean autoClose) throws IOException, UnknownHostException {  

            return sslContext.getSocketFactory().createSocket(socket, host, port,autoClose);  

    }  

    

    @Override  

    public Socket createSocket() throws IOException {  

        return sslContext.getSocketFactory().createSocket();  

    }  

}

 

再来看看如何做回调:

public static HttpClient getNewHttpClient() {  

        try {  

            KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());  

            trustStore.load(null, null);  

            

            SSLSocketFactory sf = new SSLSocketFactoryEx(trustStore);  

            sf.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);  

    

            HttpParams params = new BasicHttpParams();  

            HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1);  

            HttpProtocolParams.setContentCharset(params, HTTP.UTF_8);  

    

            SchemeRegistry registry = new SchemeRegistry();  

            registry.register(new Scheme("http", PlainSocketFactory.getSocketFactory(), 80));  

            registry.register(new Scheme("https", sf, 443));  

    

            ClientConnectionManager ccm = new ThreadSafeClientConnManager(params, registry);  

    

            return new DefaultHttpClient(ccm, params);  

        } catch (Exception e) {  

            return new DefaultHttpClient();  

        }  

    }  

现在就可以拿这个HTTPClient去请求数据了。

           

再分享一下我老师大神的人工智能教程吧。零基础!通俗易懂!风趣幽默!还带黄段子!希望你也加入到我们人工智能的队伍中来!https://blog.youkuaiyun.com/jiangjunshow

### 解决方案概述 当遇到 `SSL peer certificate or SSH remote key was not OK` 的错误时,这通常意味着客户端无法验证服务器提供的SSL证书或SSH公钥的有效性。此类问题可能由多种因素引起,包括但不限于本地配置不正确、网络环境变化或是目标服务端的安全设置更新。 针对不同场景下的具体处理方法如下: #### 配置忽略SSL认证(仅限测试) 对于开发环境中临时绕过此安全检查的情况,在命令行工具如curl中可以通过参数来跳过SSL校验[^2]: ```bash curl -k https://example.com/ ``` 请注意这种方式适用于调试阶段而非生产部署,因为忽略了重要的安全性保障措施。 #### 更新CA根证书库 如果是因为缺少必要的信任链,则应考虑安装最新的受信第三方颁发机构(CA)所提供的根证书集合文件到操作系统内。对于Linux平台而言,可以执行以下操作以刷新系统的默认可信列表[^1]: ```bash sudo apt-get update && sudo apt-get install ca-certificates ``` #### 修改Git全局HTTPS传输选项 面对版本控制系统Git产生的同类警告信息,调整其行为使之不再强制要求严格的主机身份鉴别可能是有效的补救手段之一。通过设定HTTP(S)_PROXY以及GIT_SSL_NO_VERIFY环境变量或者直接编辑.gitconfig达到目的[^3]: ```ini [http] sslVerify = false ``` > **注意**: 此举同样会削弱连接过程中的数据交换保护机制,因此建议只应用于私有项目且确保其他层面已采取足够的防护策略之后再做决定。 #### Unity激活特例说明 特别地,关于Unity软件产品在线授权过程中遭遇该类异常状况的例子也存在报道。官方文档指出用户应当确认当前使用的浏览器插件不会干扰正常流程,并尝试更换不同的Web访问渠道完成相应步骤[^4]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值