Android игнорирует самоподписанный сертификат

Question

Мое приложение для Android подключается к https самозаверяющему серверу &, он отлично работает с использованием клиентских сертификатов (файл .cer).

Можно подключить Android-приложение к самоподписанному серверу https БЕЗ использования клиентских сертификатов. -> Если ответы YES, то какая библиотека может быть использована для этого. Я знаю, что это не лучший способ достичь, поскольку это https-сервер, но это то, что мне нужно.

Answer 1

Для этого вы можете использовать библиотеку Android для Volley.

Вам нужно будет добавить приведенный ниже код в onCreate() вашего класса приложения. Переписывая X509Certificate, вы будете принимать все сертификаты.

try { 
     TrustManager[] victimizedManager = new TrustManager[]{ 

       new X509TrustManager() { 

        public X509Certificate[] getAcceptedIssuers() { 

         X509Certificate[] myTrustedAnchors = new X509Certificate[0]; 

         return myTrustedAnchors; 
        } 

        @Override 
        public void checkClientTrusted(X509Certificate[] certs, String authType) { 
        } 

        @Override 
        public void checkServerTrusted(X509Certificate[] certs, String authType) { 
        } 
       } 
     }; 

     SSLContext sc = SSLContext.getInstance("SSL"); 
     sc.init(null, victimizedManager, new SecureRandom()); 
     HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); 
     HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() { 
      @Override 
      public boolean verify(String s, SSLSession sslSession) { 
       return true; 
      } 
     }); 
    } catch (Exception e) { 
     e.printStackTrace(); 
    }