okHttp访问Https-----信任当前证书和所有证书

最新推荐文章于 2025-03-14 17:12:27 发布

噼里啪啦动次咔

最新推荐文章于 2025-03-14 17:12:27 发布

阅读量7.5k

点赞数

本文链接：https://blog.youkuaiyun.com/yukaihuaboke/article/details/78926166

版权

本文介绍了两种方式配置OkHttp信任HTTPS证书：1. 信任当前证书，通过从服务器下载并设置证书。2. 信任所有HTTPS主机，通过创建自定义的SSLSocketFactory和TrustManager。文中提供详细代码实现，并提醒了信任所有服务器的风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

/*
* 第一种方式：只信任当前的证书
*    1.android客户端从服务器下载https证书,放到项目的assets文件下
     2.同okhttp的固定代码,进行https各种配置,比如X.509等,固定的模式,直接拷贝
     3.设置证书,从assets文件下,按照证书的名称读取设置给okhttp
       所以一般我们会把2,3两部封装成一个方法,暴露一个String参数,复制输入证书的名称,然后直接调用即可
     4.接下来就是初级call对象,异步请求,和okhttp的正常使用一样
  第二种方式:信任所有https主机的访问
         1.OkHttpClient初始化时,配置创建一个证书对象,校验名称,信任所有的主机,也就是信任所有https的请求
         对应所要创建的类,是固定模式,