14

非同期リクエストを行うためにloopjを使用しようとしています。自己署名証明書を使用してhttpsサイトにアクセスしようとする場合を除いて、うまく機能します。私は得る HTTP

javax.net.ssl.SSLPeerUnverifiedException: No peer certificate.

デフォルトのSSLオプションはメソッドを使用してオーバーライドできると思いますがsetSSLSocketFactory(SSLSocketFactory sslSocketFactory)、それを行う方法がわからないか、まったく正しい方法ではない可能性があります。

この問題を解決するにはどうすればよいですか？

4

6 に答える 6

41

少し簡単なことを除いて、ここでHttpClientについて説明したのとほぼ同じように実行します-HTTPS経由でHttpClientを使用してすべての証明書を信頼する

カスタムクラスを作成します。

import java.io.IOException;
import java.net.Socket;
import java.net.UnknownHostException;
import java.security.KeyManagementException;
import java.security.KeyStore;
import java.security.KeyStoreException;
import java.security.NoSuchAlgorithmException;
import java.security.UnrecoverableKeyException;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;

import javax.net.ssl.SSLContext;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;

import org.apache.http.conn.ssl.SSLSocketFactory;
public class MySSLSocketFactory extends SSLSocketFactory {
    SSLContext sslContext = SSLContext.getInstance("TLS");

    public MySSLSocketFactory(KeyStore truststore) throws NoSuchAlgorithmException, KeyManagementException, KeyStoreException, UnrecoverableKeyException {
        super(truststore);

        TrustManager tm = new X509TrustManager() {
            public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
            }

            public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
            }

            public X509Certificate[] getAcceptedIssuers() {
                return null;
            }
        };

        sslContext.init(null, new TrustManager[] { tm }, null);
    }

    @Override
    public Socket createSocket(Socket socket, String host, int port, boolean autoClose) throws IOException, UnknownHostException {
        return sslContext.getSocketFactory().createSocket(socket, host, port, autoClose);
    }

    @Override
    public Socket createSocket() throws IOException {
        return sslContext.getSocketFactory().createSocket();
    }
}

次に、クライアントインスタンスを作成するとき：

try {
      KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
      trustStore.load(null, null);
      sf = new MySSLSocketFactory(trustStore);
      sf.setHostnameVerifier(MySSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);
      client.setSSLSocketFactory(sf);   
    }
    catch (Exception e) {   
    }
于 2012-08-22T23:34:32.173 に答える
9

コンストラクターAsyncHttpClient（boolean fixNoHttpResponseException、int httpPort、int httpsPort）を使用できます。バージョンloopjライブラリ1.4.4以降から。例えば

mClient = new AsyncHttpClient(true, 80, 443);

詳細ログでlogcatに警告メッセージが表示されます。 

Beware! Using the fix is insecure, as it doesn't verify SSL certificates.
于 2014-07-29T14:55:51.743 に答える
6

より簡単な方法は、loopjで組み込みのMySSLSocketFactoryを使用することです。そのため、別のクラスを作成する必要はありません。

try {
        KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
        trustStore.load(null, null);
        MySSLSocketFactory sf = new MySSLSocketFactory(trustStore);
        sf.setHostnameVerifier(MySSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);
        client.setSSLSocketFactory(sf);
}
catch (Exception e) {}
于 2015-01-29T18:38:25.863 に答える
6

多くの場所で説明されているように、証明書の検証を単にバイパスすることは、非常に多くのレベルで間違っています。やめてください！

代わりに、証明書からファイルを作成する必要があります.bks（そのためには、Bouncy Castleが必要です）。

keytool -importcert -v -trustcacerts -file "path/to/certfile/certfile.crt" -alias IntermediateCA -keystore "outputname.bks" -provider org.bouncycastle.jce.provider.BouncyCastleProvider -providerpath "path/to/bouncycastle/bcprov-jdk15on-154.jar" -storetype BKS -storepass atleastsix

次に、新しく作成したフォルダoutputname.bks内に配置します。res/raw

ヘルパー関数を作成します（独自のクラスまたは好きなものの中にある可能性があります）：

private static SSLSocketFactory getSocketFactory(Context ctx) {
        try {
            // Get an instance of the Bouncy Castle KeyStore format
            KeyStore trusted = KeyStore.getInstance("BKS");
            // Get the raw resource, which contains the keystore with
            // your trusted certificates (root and any intermediate certs)
            InputStream in = ctx.getResources().openRawResource(R.raw.outputname); //name of your keystore file here
            try {
                // Initialize the keystore with the provided trusted certificates
                // Provide the password of the keystore
                trusted.load(in, "atleastsix".toCharArray());
            } finally {
                in.close();
            }
            // Pass the keystore to the SSLSocketFactory. The factory is responsible
            // for the verification of the server certificate.
            SSLSocketFactory sf = new SSLSocketFactory(trusted);
            // Hostname verification from certificate
            // http://hc.apache.org/httpcomponents-client-ga/tutorial/html/connmgmt.html#d4e506
            sf.setHostnameVerifier(SSLSocketFactory.STRICT_HOSTNAME_VERIFIER); // This can be changed to less stricter verifiers, according to need
            return sf;
        } catch (Exception e) {
            throw new AssertionError(e);
        }
    }

最後になりましたがAsyncHttpClient、新しいソケットファクトリを使用するように設定します。

AsyncHttpClient client = new AsyncHttpClient();
client.setSSLSocketFactory(getSocketFactory(context));
于 2016-03-07T19:40:39.607 に答える
0

と私は2つのドキュメントHttpsUrlConnectionとPortecleHttpsの助けを借りてそれを成功させました。certificate

于 2012-07-20T05:29:27.960 に答える
0

すべてのSSL証明書を無効にしないでください。すべての証明書を信頼することは悪い習慣です!!!

  • SSL証明書のみを受け入れます。

私の解決策を見てください。この要点のいくつかの内容は、これを行う方法を理解するのに役立ちます。

OBS .:AndroidVolleyを使用しています。

https://gist.github.com/ivanlmj/f11fb50d35fa1f2b9698bfb06aedcbcd

于 2016-10-18T18:15:43.780 に答える