HttpClient请求https url时 ssl exception

最新推荐文章于 2024-05-05 12:29:28 发布

weixin_33781606

最新推荐文章于 2024-05-05 12:29:28 发布

阅读量392

点赞数

CC 4.0 BY-SA版权

文章标签： java 移动开发 python

原文链接：https://my.oschina.net/liucundong/blog/173162

本文介绍了在使用Android HttpClient请求HTTPS URL时遇到的SSL证书验证失败问题及其解决方案。主要原因是客户端与服务器使用的证书不匹配。提供了两种解决思路：一是使客户端信任所有证书，二是为服务器端添加特定证书。并给出了具体代码实现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

最近在使用HttpClient请求https url 时，遇到以下问题：

javax.net.ssl.SSLPeerUnverifiedException: No peer certificate

搜索分析之后，得到原因如下：

Android证书库里带着startssl ca证书，而服务器的Web容器中没有带startssl ca证书，这样Android客户端访问该Web容器发布出来的https url时，
校验就会失败。

解决方式：
1.客户端相信所有证书；
2.为服务器端Web容器添加startssl ca证书；

我的解决方式采取第1种。

实现代码：

public static class TrustAllSSLSocketFactory extends SSLSocketFactory {

		SSLContext sslContext = SSLContext.getInstance("TLS");

		public TrustAllSSLSocketFactory(KeyStore truststore)
				throws NoSuchAlgorithmException, KeyManagementException,
				KeyStoreException, UnrecoverableKeyException {
			super(truststore);

			TrustManager tm = new X509TrustManager() {
				public java.security.cert.X509Certificate[] getAcceptedIssuers() {
					return null;
				}

				@Override
				public void checkClientTrusted(
						java.security.cert.X509Certificate[] chain,
						String authType)
						throws java.security.cert.CertificateException {
				}

				@Override
				public void checkServerTrusted(
						java.security.cert.X509Certificate[] chain,
						String authType)
						throws java.security.cert.CertificateException {
				}
			};

			sslContext.init(null, new TrustManager[] { tm }, null);
		}

		@Override
		public Socket createSocket(Socket socket, String host, int port,
				boolean autoClose) throws IOException, UnknownHostException {
			return sslContext.getSocketFactory().createSocket(socket, host,
					port, autoClose);
		}

		@Override
		public Socket createSocket() throws IOException {
			return sslContext.getSocketFactory().createSocket();
		}
	}

private static SSLSocketFactory getSSLSocketFactory() {
		try {
			KeyStore trustStore = KeyStore.getInstance(KeyStore
					.getDefaultType());

			trustStore.load(null, null);

			SSLSocketFactory sslSocketFactory = new TrustAllSSLSocketFactory(
					trustStore);
			sslSocketFactory
					.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);

			return sslSocketFactory;
		}
		catch (Exception e) {
			e.printStackTrace();
		}

		return null;
	}

// 支持http和https两种模式
			SchemeRegistry schReg = new SchemeRegistry();
			schReg.register(new Scheme("http", PlainSocketFactory
					.getSocketFactory(), 80));
			schReg.register(new Scheme("https", getSSLSocketFactory(), 443));

			// 使用线程安全的连接管理来创建HttpClient
			ClientConnectionManager conMgr = new ThreadSafeClientConnManager(
					params, schReg);

PS：如果请求网络使用HttpURLConnection，实现方式也是一样，让客户端信任所有证书。

转载于:https://my.oschina.net/liucundong/blog/173162