如果服务器是https的,访问受限怎么办?有两种方法,一种是接受一切证书个人官方正式非正式,当然这样就牺牲了安全性,网上方法很多,我现在教大家如何去验证crt文件
首先服务器是https的,必然有几个文件,比方说apache版本的就有xx.key xx.chain.crt xx.public.crt,没有这三个文件,你是不搞不出来https的,这是官方申请来的文件,具有权威性
当然几个文件都有作用包括CA认证的,我这次只用到public.crt文件
1、首先将文件copy到工程的raw文件夹下,稍后引用
这里说一下设置Setting里也有一个载入accepted certificates(不知道在设置顶上可以搜),里面也可以引入,时间有现我就试了一下,发现不行就没试,估计还有别的地方要改,这块本文暂不涉及
2、验证权限要在所有访问之前
比如App启动的时候,或者在登录的时候,由于要用到一个Context要传过来要用它去找文件,所以我把他放在登录里调用一次即可,核心内容-TrustManager;
public static void handleSSLHandshake(Context cont) {
try {
InputStream inputStream = cont.getResources().openRawResource(R.raw.web_public);//这就是开头raw里的文件
CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");
X509Certificate certificate = (X509Certificate) certificateFactory.generateCertificate(inputStream);
// 创建信任管理器并添加证书

最低0.47元/天 解锁文章

被折叠的 条评论
为什么被折叠?



