Bagaimana Saya Boleh Menyelesaikan Ralat 'Pengecualian SSL: Sijil pelayan tidak dipercayai' pada Android?

Memahami Isu Sambungan HTTPS pada Android

Apabila cuba mewujudkan sambungan HTTPS pada Android, anda mungkin menghadapi "pengecualian SSL: Tidak dipercayai sijil pelayan" ralat. Ralat ini biasanya dihadapi apabila menggunakan sijil yang ditandatangani sendiri atau sijil tidak dipercayai.

Memintas Pengesahan Sijil

Satu kaedah untuk menyelesaikan isu ini ialah melumpuhkan pengesahan sijil. Pendekatan ini, bagaimanapun, menjejaskan keselamatan dengan membenarkan sambungan ke pelayan yang tidak dipercayai. Coretan kod berikut daripada The Java Developers Almanac menunjukkan cara mempercayai semua hos dan memintas semakan sijil:

// Create a trust manager that does not validate certificate chains
TrustManager[] trustAllCerts = new TrustManager[] {
    new X509TrustManager() {
        @Override
        public java.security.cert.X509Certificate[] getAcceptedIssuers() {
            return new java.security.cert.X509Certificate[] {};
        }

        @Override
        public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {}

        @Override
        public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {}
    }
};

// Install the all-trusting trust manager
try {
    SSLContext sc = SSLContext.getInstance("TLS");
    sc.init(null, trustAllCerts, new java.security.SecureRandom());
    HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
} catch (Exception e) {
    e.printStackTrace();
}

Pengendalian Bersyarat Berdasarkan Protokol

Sebagai alternatif, anda boleh mengendalikan sambungan secara bersyarat berdasarkan protokol, seperti yang ditunjukkan dalam kod berikut coretan:

if (url.getProtocol().toLowerCase().equals("https")) {
    trustAllHosts();
    HttpsURLConnection https = (HttpsURLConnection) url.openConnection();
    https.setHostnameVerifier(DO_NOT_VERIFY);
    http = https;
} else {
    http = (HttpURLConnection) url.openConnection();
}

Dengan mengikut pendekatan ini, anda boleh mewujudkan sambungan HTTPS dan memintas pengesahan sijil, tetapi penting untuk ambil perhatian bahawa ini menjejaskan keselamatan dan harus digunakan dengan berhati-hati.

Atas ialah kandungan terperinci Bagaimana Saya Boleh Menyelesaikan Ralat 'Pengecualian SSL: Sijil pelayan tidak dipercayai' pada Android?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!