Android SSL - SNI 支持

发布于 2024-11-05 03:21:54 字数 55 浏览 1 评论 0原文

我想了解 Android SDK 中对 SSL/TLS 服务器名称指示 (SNI) 扩展的支持。

I would like to know about the support for the SSL/TLS Server Name Indication (SNI) extension in the Android SDK.

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(2

如梦 2024-11-12 03:21:54

据我所知,Android SDK中有部分支持。目前的情况如下:

  1. 由于 Gingerbread 发布了 TLS 连接,HttpsURLConnection API 支持 SNI。
  2. Android 附带的 Apache HTTP 客户端库不支持 SNI
  3. Android Web 浏览器也不支持 SNI(因为使用 Apache HTTP 客户端 API)

有一个 在 Android 错误跟踪器中针对此问题提出了请求

还可以通过连接到以下 URL 来测试 SNI 支持:https://sni.velox.ch/

As far as I know, there is a partial support in Android SDK. The current situation is the following:

  1. Since the Gingerbread release TLS connection with the HttpsURLConnection API supports SNI.
  2. Apache HTTP client library shipped with Android does not support SNI
  3. The Android web browser does not support SNI neither (since using the Apache HTTP client API)

There is an opened ticket regarding this issue in the Android bug tracker.

It is also possible to test the SNI support by making a connection to this URL: https://sni.velox.ch/

×纯※雪 2024-11-12 03:21:54

幸运的是, HttpsURLConnection 支持 SNI自 Android 2.3 起。如果您需要支持 Android 2.2(及更早版本),一种解决方法是在唯一端口上设置替代虚拟主机,以便明确返回哪个服务器证书。

请查看此链接了解更多信息。希望这对未来的用户有所帮助。

仅供参考

较新版本的 SSL,特别是 TLSv.1.0 及更高版本,支持
服务器名称指示 (SNI),它允许 SSL 客户端
指定服务器的预期主机名,以便正确的证书
可以退货。

Fortunately, HttpsURLConnection supports SNI since Android 2.3. One workaround if you need to support Android 2.2 (and older) is to set up an alternative virtual host on a unique port so that it's unambiguous which server certificate to return.

Please check this link for more information. Hope this will help future users.

Just for information

Newer versions of SSL, specifically TLSv.1.0 and later, support
Server Name Indication (SNI), which allows the SSL client to
specify the intended hostname to the server so the proper certificate
can be returned.

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文