Android Https证书过期的两种解决方案
更新时间：2022年12月24日 09:50:55 作者：xiangzhihong8
应该有很多小伙伴遇到这样一个问题，在线上已发布的app里，关于https的cer证书过期，从而导致app所有网络请求失效无法使用，这篇文章主要介绍了Android Https证书过期的解决方案,需要的朋友可以参考下
应该有很多小伙伴遇到这样一个问题，在线上已发布的app里，关于https的cer证书过期，从而导致app所有网络请求失效无法使用。
这个时候有人就要说了，应急发布一个已更新最新cer证书的apk不就完事了么，其实没那么简单，iOS还好可以通过appstore提供的api查询到新版本，但android就不一样了，需要调用自己Server端提供的api接口查询到新版本，并获取apk下载路径，问题是https都不能访问了，如何请求到版本信息呢？下面提供两种常见的解决方案：
方案一
将版本信息接口让后台改成http（不推荐，后台因素不可控），或者将本地https的设置一个不安全校验（推荐）。
private static OkHttpClient newOkHttpClient(int timeout){
HttpLoggingInterceptor logging = new HttpLoggingInterceptor();
logging.setLevel(HttpLoggingInterceptor.Level.BODY);
return new OkHttpClient.Builder()
.addInterceptor(new RequestInfoInterceptor())
//.addInterceptor(logging)
.addNetworkInterceptor(new TokenHeaderInterceptor())
.sslSocketFactory(Certificate.getSSLSocketFactory())
//设置不安全校验
.hostnameVerifier(Certificate.getUnSafeHostnameVerifier())
.readTimeout(timeout, TimeUnit.SECONDS)
.writeTimeout(timeout, TimeUnit.SECONDS)
.build();
}
/**
*获取HostnameVerifier
*/
public static HostnameVerifier getUnSafeHostnameVerifier() {
HostnameVerifier hostnameVerifier = new HostnameVerifier() {
@Override
public boolean verify(String s, SSLSession sslSession) {
return true;
}
};
return hostnameVerifier;
}方案二
将xxx.cer证书改成动态读取（以文件的方式从app沙盒里面读取即可），在https证书即将过期时，从服务器下载最新的cer证书更新到沙盒里面，App每次初始化网络请求时读取sdcard最新的证书文件，这样App就永远不会出现https证书过期导致无法使用的问题，流程图如下。
下面是一些关键的代码：
private static OkHttpClient newOkHttpClient(int timeout){
HttpLoggingInterceptor logging = new HttpLoggingInterceptor();
logging.setLevel(HttpLoggingInterceptor.Level.BODY);
return new OkHttpClient.Builder()
.addInterceptor(new RequestInfoInterceptor())
//.addInterceptor(logging)
.addNetworkInterceptor(new TokenHeaderInterceptor())
.sslSocketFactory(Certificate.getSSLSocketFactory(BaseApplcation.myApp, new String[]{"/sdcard/xxx.cer"}))
.hostnameVerifier(Certificate.getUnSafeHostnameVerifier())
.readTimeout(timeout, TimeUnit.SECONDS)
.writeTimeout(timeout, TimeUnit.SECONDS)
.build();
}
/**
* 带证书的，从本地文件读取
* @param context
* @param certificatesFiles 本地文件（通过下载到本地）
* @return
*/
public static SSLSocketFactory getSSLSocketFactory(Context context, String[] certificatesFiles) {
if (context == null) {
throw new NullPointerException("context == null");
}
CertificateFactory certificateFactory;
try {
certificateFactory = CertificateFactory.getInstance("X.509");
KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
keyStore.load(null, null);
for (int i = 0; i < certificatesFiles.length; i++) {
InputStream certificate = new FileInputStream(certificatesFiles[i]);
keyStore.setCertificateEntry(String.valueOf(i), certificateFactory.generateCertificate(certificate));
if (certificate != null) {
certificate.close();
}
}
SSLContext sslContext = SSLContext.getInstance("TLS");
TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
trustManagerFactory.init(keyStore);
sslContext.init(null, trustManagerFactory.getTrustManagers(), new SecureRandom());
return sslContext.getSocketFactory();
} catch (Exception e) {
}
return null;
}
/**
* 带证书的，从raw资源中读取
* @param context
* @param certificates rawIds
* @return
*/
public static SSLSocketFactory getSSLSocketFactory(Context context, int[] certificates) {
if (context == null) {
throw new NullPointerException("context == null");
}
CertificateFactory certificateFactory;
try {
certificateFactory = CertificateFactory.getInstance("X.509");
KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
keyStore.load(null, null);
for (int i = 0; i < certificates.length; i++) {
InputStream certificate = context.getResources().openRawResource(certificates[i]);
keyStore.setCertificateEntry(String.valueOf(i), certificateFactory.generateCertificate(certificate));
if (certificate != null) {
certificate.close();
}
}
SSLContext sslContext = SSLContext.getInstance("TLS");
TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
trustManagerFactory.init(keyStore);
sslContext.init(null, trustManagerFactory.getTrustManagers(), new SecureRandom());
return sslContext.getSocketFactory();
} catch (Exception e) {
}
return null;
}到此这篇关于Android Https证书过期的解决方案的文章就介绍到这了,更多相关Android Https证书过期内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
这篇文章主要介绍了Flutter路由框架Fluro使用简介,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-01-01
这篇文章主要介绍了Android 实现调用系统照相机拍照和录像的功能的相关资料,需要的朋友可以参考下2016-11-11
这篇文章主要为大家介绍了Android开发flow常见API的使用示例详解，希望能够帮助大家更好的掌握flow使用，熟练的应用于各种场景，祝大家多多进步，早日升职加薪2022-08-08
这篇文章主要介绍了Android实现固定屏幕显示的方法,实例分析了Android屏幕固定显示所涉及的相关技巧,具有一定参考借鉴价值,需要的朋友可以参考下2015-07-07
在android开发过程中，我们可能会遇到过令人奔溃的OOM异常，这篇文章主要介绍了Android Handler内存泄漏详解及其解决方案，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2018-08-08
解决Android 6.0获取wifi Mac地址为02:00:00:00:00:00问题
这篇文章主要介绍了Android 6.0获取wifi Mac地址为02:00:00:00:00:00的解决方法,非常不错，具有参考借鉴价值，需要的朋友可以参考下2017-11-11
本篇文章主要介绍了android ViewPager实现滑动翻页效果实例代码，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。2017-03-03
Android Force Close 出现的异常原因分析及解决方法
本文给大家讲解Android Force Close 出现的异常原因分析及解决方法，forceclose意为强行关闭，当前应用程序发生了冲突。对android force close异常分析感兴趣的朋友一起通过本文学习吧2016-08-08
本文主要分享了JavaScript与Android、IOS原生控件之间相互通信的详细代码实现，具有一定的参考价值，下面跟着小编一起来看下吧2017-01-01
本片文章给大家通过实例讲解分析了Android 8.0系统中通知栏的相关知识点，对此有需要的朋友可以参考学习下。2018-04-04
最新评论