当 Android 看不到证书时，如何在 Android 中调用安全 (SSL) Web 服务？

Question

我是 Android 新手，正在努力为 Android 应用程序调用 SSL Web 服务。我的代码如下：

Log.v("fs", "Making HTTP call...");
HttpClient http = new DefaultHttpClient();
HttpGet request = new HttpGet("https://example.com/api");

try {

    String response = http.execute(request, new BasicResponseHandler());
    Log.v("fs", response);

} catch (Exception e) {

    Log.v("fs", e.toString());
}

输出是：

Making HTTP call...
javax.net.SSLPeerUnverifiedException: No peer certificate

任何使这项工作有效的建议都会很棒。

我应该指出，这是一个有效的证书。它由官方 CA 签署。

Answer 1

您是否测试过手机日期和时间是否正确？？，如果您使用 SSL 并且您的手机是 1990 年的，它将返回

javax.net.SSLPeerUnverifiedException：没有对等证书

问候

Answer 2

尝试以下操作。我添加了 SSLSocketFactory 来处理 SSL 连接，此外它还添加了使用 ThreadSafeClientConnManager 同时处理多个连接的支持。您可以删除套接字超时和连接超时。

    SchemeRegistry schemeRegistry = new SchemeRegistry();
    schemeRegistry.register(new Scheme("http", PlainSocketFactory.getSocketFactory(), 80));
    schemeRegistry.register(new Scheme("mxiss", SSLSocketFactory.getSocketFactory(), 443));

    HttpParams params = new BasicHttpParams();
    int timeoutConnection = 5000;
    HttpConnectionParams.setConnectionTimeout(params, timeoutConnection);
    int timeoutSocket = 10000;
    HttpConnectionParams.setSoTimeout(params, timeoutSocket);
    params.setParameter(ConnManagerPNames.MAX_TOTAL_CONNECTIONS, 30);
    params.setParameter(ConnManagerPNames.MAX_CONNECTIONS_PER_ROUTE, new ConnPerRouteBean(30));
    params.setParameter(HttpProtocolParams.USE_EXPECT_CONTINUE, false);
    HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1);

    ThreadSafeClientConnManager cm = new ThreadSafeClientConnManager(params, schemeRegistry);

    _client = new DefaultHttpClient(cm, params);

希望这有帮助。

如果您的客户端不信任服务器证书，请注册不同的协议并接受该协议的所有证书。在做任何事情之前你应该先注册协议。

Protocol mxiss = new Protocol("mxiss", new EasySSLProtocolSocketFactory(), 443);
Protocol.registerProtocol("mxiss", mxiss);

然后，您必须使用

来自 org.apache.commons.httpclient.contrib.ssl 的“mxiss”EasySSLProtocolSocketFactory，而不是“https”。将 jar 文件

Answer 3

SchemeRegistry schemeRegistry = new SchemeRegistry(); 
schemeRegistry.register(new Scheme("http", PlainSocketFactory.getSocketFactory(), 80)); 
schemeRegistry.register(new Scheme("mxiss", SSLSocketFactory.getSocketFactory(), 443));


HttpParams params = new BasicHttpParams(); 
int timeoutConnection = 5000; 
HttpConnectionParams.setConnectionTimeout(params, timeoutConnection); 
int timeoutSocket = 10000; 
HttpConnectionParams.setSoTimeout(params, timeoutSocket);

params.setParameter(ConnManagerPNames.MAX_TOTAL_CONNECTIONS, 30); 

params.setParameter(ConnManagerPNames.MAX_CONNECTIONS_PER_ROUTE, new ConnPerRouteBean); 

params.setParameter(HttpProtocolParams.USE_EXPECT_CONTINUE, false); 

HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1);


ThreadSafeClientConnManager cm = new ThreadSafeClientConnManager(params, schemeRegistry);

_client = new DefaultHttpClient(cm, params);

Answer 4

我也认为这是服务器证书的问题。请查看此处给出的InstallCert.java程序： http://blogs.oracle.com/andreas/条目/no_more_unable_to_find。这是验证服务器证书的好方法。如果您无法使用此程序下载该程序，我想说，请再次验证您的服务器。
在此处发布使用该程序后的结果，我们将从那里获取结果。

Answer 5

我假设您无法获取 HTTPS Web 服务。唯一允许的方法是 POST 尝试看看。