Android DefaultHttpClient 接受 SSL 会话帮助的所有证书

Question

我正在尝试使用 Android 设备上的 apache DefaultHttpClient 连接到本地 HTTPS 服务器。

 DefaultHttpClient httpclient = new DefaultHttpClient();
 HttpPost httppost = new HttpPost("http://192.168.1.121:4113/services");
 ... header and content filling in ...
 HttpResponse response = httpclient.execute(httppost);

.execute 运行时出现“javax.net.ssl SSLException：不受信任的服务器证书”错误。我只想允许任何证书工作，无论它是否在 android 钥匙链中。

我花了大约 40 个小时研究并试图找到解决此问题的方法。我见过很多关于如何做到这一点的例子，但到目前为止还没有一个在 Android 上有效。他们似乎只适用于JAVA。有谁知道如何配置或覆盖 Android 中 Apache HttpClient 使用的证书验证，以便它只批准 DefaultHttpClient 连接的所有证书？

我感谢你的善意回复

Answer 1

如果有人仍在试图解决这个问题，我最终会在这里找到解决方案：

使用 Android 和自签名服务器证书的 HTTPS GET (SSL)

向下滚动到 SimonJ 的解决方案。这是解决此问题的简单直接的解决方案。

Answer 2

查看本教程 http://blog.antoine。 li/index.php/2010/10/android-trusting-ssl-certificates/

该教程基于 Apache 的 HttpClient，并解释了如何使用 SSLSocketFactory 来信任您自己的密钥库中定义的证书（还解释了如何可以使用 BouncyCastle 提供商创建它）。

我已经测试过了，效果很好。在我看来，这是安全的方式。