okhttp关于https的证书信任问题

本文介绍了一种方法,通过创建一个自定义的TrustAllCerts类实现X509TrustManager接口,并使用该类来配置OkHttpClient,使得OkHttpClient信任所有的HTTPS证书。这种方法适用于需要绕过证书验证的情况。

亲测很管用,步骤如下:

1,新TrustAllcert类实现X509TrustManager接口:

[java]  view plain  copy
  1. public class TrustAllCerts implements X509TrustManager {  
  2.     @Override    
  3.     public void checkClientTrusted(X509Certificate[] chain, String authType) {}  
  4.     
  5.     @Override    
  6.     public void checkServerTrusted(X509Certificate[] chain, String authType) {}  
  7.     
  8.     @Override    
  9.     public X509Certificate[] getAcceptedIssuers() {return new X509Certificate[0];}    
  10. }    

2,方法createSSLSocketFactory()调用类TrustAllcert,获取SSLSocketFactory:

[java]  view plain  copy
  1.     private static SSLSocketFactory createSSLSocketFactory() {  
  2.         SSLSocketFactory ssfFactory = null;  
  3.   
  4.         try {  
  5.             SSLContext sc = SSLContext.getInstance("TLS");  
  6.             sc.init(nullnew TrustManager[]{new TrustAllCerts()}, new SecureRandom());  
  7.   
  8.             ssfFactory = sc.getSocketFactory();  
  9.         } catch (Exception e) {  
  10.         }  
  11.   
  12.         return ssfFactory;  
  13.     }  
  14. }  
3,初始化OKHttpClient配置:

[java]  view plain  copy
  1. OkHttpClient.Builder builder = new OkHttpClient.Builder();  
  2.        builder.connectTimeout(DEFAULT_TIMEOUT, TimeUnit.SECONDS);  
  3.        builder.sslSocketFactory(createSSLSocketFactory());  
  4.        builder.hostnameVerifier(new HostnameVerifier() {  
  5.            @Override  
  6.            public boolean verify(String hostname, SSLSession session) {  
  7.                return true;  
  8.            }  
  9.        });  

好了,搞定了。此方法是okHttp信任所有的https。
### OkHttp 调用 HTTPS 忽略 SSL 证书实现方法 为了使 OkHttp 客户端能够忽略 SSL 证书,在发起 HTTPS 请求时可以自定义 `SSLSocketFactory` 和 `HostnameVerifier` 来绕过默认的安全检查。 创建一个不验证任何主机名的 `HostnameVerifier`: ```java final HostnameVerifier hostnameVerifier = (hostname, session) -> true; ``` 构建允许所有证书信任管理器列表,这通常意味着接受所有的服务器证书而不做额外校验: ```java import javax.net.ssl.TrustManager; import javax.net.ssl.X509TrustManager; // 创建信任所有证书信任管理器 final TrustManager[] trustAllCerts = new TrustManager[]{ new X509TrustManager() { public java.security.cert.X509Certificate[] getAcceptedIssuers() {return null;} public void checkClientTrusted(java.security.cert.X509Certificate[] chain, String authType) {} public void checkServerTrusted(java.security.cert.X509Certificate[] chain, String authType) {} } }; ``` 初始化并配置 `SSLContext` 使用上述信任管理器来跳过标准的 SSL 握手过程中的身份验证步骤[^1]: ```java try { final SSLContext sslContext = SSLContext.getInstance("TLS"); sslContext.init(null, trustAllCerts, new java.security.SecureRandom()); // 设置 OkHttpClient 使用定制化的 SSLSocketFactory 和 HostnameVerifier OkHttpClient client = new OkHttpClient.Builder() .sslSocketFactory(sslContext.getSocketFactory(), (X509TrustManager)trustAllCerts[0]) .hostnameVerifier(hostnameVerifier) .build(); } catch (Exception e) { throw new RuntimeException(e); } ``` 需要注意的是,这种方法虽然解决了特定场景下的开发调试需求,但在生产环境中部署此类代码存在严重的安全隐患。因为这样做会使得应用程序容易受到中间人攻击(Man-in-the-Middle Attack),从而危及通信数据的安全性和隐私保护[^2]。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值