Android webview手动校验https证书（by 星空武哥）

分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.csdn.net/jiangjunshow

也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！

               

转载请标注原创地址：http://blog.csdn.net/lsyz0021/article/details/54669914

   有些时候由于Android系统的bug或者其他的原因，导致我们的webview不能验证通过我们的https证书，最明显的例子就是华为手机mate7升级到Android7.0后，手机有些网站打不开了，而更新了webview的补丁后就没问题了，充分说明系统的bug对我们混合开发webview加载https地址的影响是巨大的。那么我们怎么去解决这个问题呢？

 

      首先我们去分析一下出现的原因

     当webview加载https地址的时候，如果因为证书的问题出错的时候就会走onReceivedSslError()方法

webView.setWebViewClient(new WebViewClient() { @Override public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {  super.onReceivedSslError(view, handler, error); }}

而super. onReceivedSslError()默认是

handler.cancel() 就是让加载的页面白屏，所有导致了如果webview校验证书存在异常，Android在默认情况下会显示白屏，我们也可调用handler.proceed()，大多时候很多人都是这个处理，但是这也就意味着https证书失去了他存在的意义了。

那么如果你的网站证书是正常的，但是因为系统的bug导致了加载异常，这时候就需要我们手动校验了。

其实我们是可以手动校验网站证书的sha256，如果异常之后校验sha256就执行handler.proceed()，失败就退出应用。

首先我们要获取网站的证书

   利用谷歌浏览器，打开网址并且按下“F12”,打开开发者模式

一步一步导出证书(这里