Android C2DM：无法验证 SSL 证书 javax.net.ssl.SSLHandshakeException

Question

当尝试通过 C2DM 服务器发送推送通知时，我收到以下 SSLHandshakeException。

javax.net.ssl.SSLHandshakeException: Could not verify SSL certificate for: https://android.apis.google.com/c2dm/send

发送消息的代码如下，并在 App Engine 上运行。当我使用 cURL 时，一切正常，因此我知道服务器身份验证代码和设备注册 ID 是正确的。

public static void sendHttpPostToC2dmService(String msg, PrintWriter out) {

    String authCode = "XXXX";
    String regID = "YYYY";

    try {
        URL url = new URL("https://android.apis.google.com/c2dm/send");

        String data = URLEncoder.encode("registration_id", "UTF-8") + "="
                + URLEncoder.encode(regID, "UTF-8");
        data += "&"
                + URLEncoder.encode("Authorization: GoogleLogin auth",
                        "UTF-8") + "="
                + URLEncoder.encode(authCode, "UTF-8");
        data += "&" + URLEncoder.encode("collapse_key", "UTF-8") + "="
                + URLEncoder.encode("something", "UTF-8");
        data += "&" + URLEncoder.encode("data.message", "UTF-8") + "="
                + URLEncoder.encode(msg, "UTF-8");

        out.println("data=" + data);

        HttpURLConnection connection = (HttpURLConnection) url
                .openConnection();
        connection.setDoOutput(true);
        connection.setRequestMethod("POST");

        OutputStreamWriter writer = new OutputStreamWriter(
                connection.getOutputStream());
        writer.write(data);
        writer.close();

        out.println("responseCode=" + connection.getResponseCode());

        if (connection.getResponseCode() == HttpURLConnection.HTTP_OK) {
            String responseLine = new BufferedReader(new InputStreamReader(
                    connection.getInputStream())).readLine();
            out.println("responseLine=" + responseLine);

        } else {
            // Server returned HTTP error code.
        }
    } catch (MalformedURLException e) {
        out.println("MalformedURL");
        out.println(e.getMessage());
    } catch (IOException e) {
        out.println("IOException");
        out.println(e.getMessage());
        e.printStackTrace(out);
    }

}

似乎其他人也遇到了这个问题，但我一直无法找到明确的解决方案（至少我无法理解）。感谢任何帮助。

Answer 1

您需要使用 HttpsURLConnection 而不是 HttpURLConnection。

AFAIK，HttpURLConnection 不验证主机名。

Answer 2

如果您处于测试阶段，您可以使用非安全 URL 来推送通知。

http://android.apis.google.com/c2dm/send

我还通过添加证书验证回调来接受任何证书来解决此问题，但这是在 C# 服务器上。我确信 Java 中有一个与此相当的东西。

在生产代码中，您可能想要验证正确的证书，或者可能只是加密您发送的数据。