Android进阶(二)https请求No peer certificate的解决方法

本文介绍了Android中遇到HTTPS请求出现"No peer certificate"错误的解决方案,通过自定义SSLSocketFactory进行证书信任设置。同时,文章还简单回顾了HTTP的基本概念,包括HTTP报文结构、请求方法、状态码、缓存机制以及跨域问题,帮助读者深化对网络协议的理解。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

先自我介绍一下,小编浙江大学毕业,去过华为、字节跳动等大厂,目前阿里P7

深知大多数程序员,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!

因此收集整理了一份《2024年最新Web前端全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
img
img
img
img
img
img

既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上前端开发知识点,真正体系化!

由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新

如果你需要这些资料,可以添加V获取:vip1024c (备注前端)
img

正文

import java.net.Socket;

import java.net.UnknownHostException;

import java.security.KeyManagementException;

import java.security.KeyStore;

import java.security.KeyStoreException;

import java.security.NoSuchAlgorithmException;

import java.security.UnrecoverableKeyException;

import javax.net.ssl.SSLContext;

import javax.net.ssl.TrustManager;

import javax.net.ssl.X509TrustManager;

import org.apache.http.conn.ssl.SSLSocketFactory;

public class SSLSocketFactoryEx extends SSLSocketFactory {

SSLContext sslContext = SSLContext.getInstance(“TLS”);

public SSLSocketFactoryEx(KeyStore truststore)

throws NoSuchAlgorithmException, KeyManagementException,

KeyStoreException, UnrecoverableKeyException {

super(truststore);

TrustManager tm = new X509TrustManager() {

public java.security.cert.X509Certificate[] getAcceptedIssuers() {return null;}

@Override

public void checkClientTrusted(

java.security.cert.X509Certificate[] chain, String authType)

throws java.security.cert.CertificateException {}

@Override

public void checkServerTrusted(

java.security.cert.X509Certificate[] chain, String authType)

throws java.security.cert.CertificateException {}

};

sslContext.init(null, new TrustManager[] { tm }, null);

}

@Override

public Socket createSocket(Socket socket, String host, int port,boolean autoClose) throws IOException, UnknownHostException {

return sslContext.getSocketFactory().createSocket(socket, host, port,autoClose);

}

@Override

public Socket createSocket() throws IOException {

return sslContext.getSocketFactory().createSocket();

}

}

HTTP

  • HTTP 报文结构是怎样的?

  • HTTP有哪些请求方法?

  • GET 和 POST 有什么区别?

  • 如何理解 URI?

  • 如何理解 HTTP 状态码?

  • 简要概括一下 HTTP 的特点?HTTP 有哪些缺点?

  • 对 Accept 系列字段了解多少?

  • 对于定长和不定长的数据,HTTP 是怎么传输的?

  • HTTP 如何处理大文件的传输?

  • HTTP 中如何处理表单数据的提交?

  • HTTP1.1 如何解决 HTTP 的队头阻塞问题?

  • 对 Cookie 了解多少?

  • 如何理解 HTTP 代理?

  • 如何理解 HTTP 缓存及缓存代理?

  • 为什么产生代理缓存?

  • 源服务器的缓存控制

  • 客户端的缓存控制

  • 什么是跨域?浏览器如何拦截响应?如何解决?

网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。

需要这份系统化的资料的朋友,可以添加V获取:vip1024c (备注前端)
img

一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!

止,不再深入研究,那么很难做到真正的技术提升。**

需要这份系统化的资料的朋友,可以添加V获取:vip1024c (备注前端)
[外链图片转存中…(img-JaraguCh-1713647190467)]

一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!

### 解决方案概述 当遇到 `SSL peer certificate or SSH remote key was not OK` 的错误时,这通常意味着客户端无法验证服务器提供的SSL证书或SSH公钥的有效性。此类问题可能由多种因素引起,包括但不限于本地配置不正确、网络环境变化或是目标服务端的安全设置更新。 针对不同场景下的具体处理方法如下: #### 配置忽略SSL认证(仅限测试) 对于开发环境中临时绕过此安全检查的情况,在命令行工具如curl中可以通过参数来跳过SSL校验[^2]: ```bash curl -k https://example.com/ ``` 请注意这种方式适用于调试阶段而非生产部署,因为忽略了重要的安全性保障措施。 #### 更新CA根证书库 如果是因为缺少必要的信任链,则应考虑安装最新的受信第三方颁发机构(CA)所提供的根证书集合文件到操作系统内。对于Linux平台而言,可以执行以下操作以刷新系统的默认可信列表[^1]: ```bash sudo apt-get update && sudo apt-get install ca-certificates ``` #### 修改Git全局HTTPS传输选项 面对版本控制系统Git产生的同类警告信息,调整其行为使之不再强制要求严格的主机身份鉴别可能是有效的补救手段之一。通过设定HTTP(S)_PROXY以及GIT_SSL_NO_VERIFY环境变量或者直接编辑.gitconfig达到目的[^3]: ```ini [http] sslVerify = false ``` > **注意**: 此举同样会削弱连接过程中的数据交换保护机制,因此建议只应用于私有项目且确保其他层面已采取足够的防护策略之后再做决定。 #### Unity激活特例说明 特别地,关于Unity软件产品在线授权过程中遭遇该类异常状况的例子也存在报道。官方文档指出用户应当确认当前使用的浏览器插件不会干扰正常流程,并尝试更换不同的Web访问渠道完成相应步骤[^4]。
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值