Android 忽略 ssl 证书

Android 忽略 SSL 证书实现流程

在 Android 开发中，有时候我们需要忽略 SSL 证书验证，比如在测试阶段或者使用自签名证书的情况下。本文将详细介绍实现 Android 忽略 SSL 证书的步骤和代码示例。

实现步骤

下面是实现 Android 忽略 SSL 证书的步骤概览：

步骤	描述
1	创建一个信任所有证书的 TrustManager
2	将创建的 TrustManager 应用到 SSLContext
3	使用 SSLContext 创建一个 SSLSocketFactory
4	将 SSLSocketFactory 应用到 OkHttpClient 或 HttpsURLConnection

接下来，我们将详细介绍每一步的具体实现。

第一步：创建一个信任所有证书的 TrustManager

创建一个自定义 TrustManager 类，用于信任所有证书。TrustManager 是用来验证服务器端的证书是否可信的类。

import javax.net.ssl.X509TrustManager;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;

public class TrustAllCerts implements X509TrustManager {
    @Override
    public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
        // 不验证客户端证书
    }

    @Override
    public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
        // 不验证服务器证书
    }

    @Override
    public X509Certificate[] getAcceptedIssuers() {
        return new X509Certificate[0];
    }
}

第二步：将创建的 TrustManager 应用到 SSLContext

SSLContext 是用于创建 SSLSocketFactory 的类。我们需要将第一步创建的 TrustManager 应用到 SSLContext。

import javax.net.ssl.SSLContext;
import java.security.KeyManagementException;
import java.security.NoSuchAlgorithmException;

public class SSLHelper {
    public static SSLContext getSSLContext() throws NoSuchAlgorithmException, KeyManagementException {
        SSLContext sslContext = SSLContext.getInstance("TLS");
        sslContext.init(null, new TrustManager[]{new TrustAllCerts()}, null);
        return sslContext;
    }
}

第三步：使用 SSLContext 创建一个 SSLSocketFactory

SSLSocketFactory 是用于创建 SSLSocket 的类。我们需要使用第二步创建的 SSLContext 创建一个 SSLSocketFactory。

import javax.net.ssl.SSLSocketFactory;

public class SSLHelper {
    public static SSLSocketFactory getSSLSocketFactory() throws NoSuchAlgorithmException, KeyManagementException {
        return getSSLContext().getSocketFactory();
    }
}

第四步：将 SSLSocketFactory 应用到 OkHttpClient 或 HttpsURLConnection

最后一步是将第三步创建的 SSLSocketFactory 应用到 OkHttpClient 或 HttpsURLConnection。

使用 OkHttpClient

import okhttp3.OkHttpClient;

OkHttpClient client = new OkHttpClient.Builder()
        .sslSocketFactory(SSLHelper.getSSLSocketFactory(), new TrustAllCerts())
        .hostnameVerifier((hostname, session) -> true)
        .build();

使用 HttpsURLConnection

import javax.net.ssl.HttpsURLConnection;
import java.io.IOException;
import java.net.URL;

HttpsURLConnection connection = (HttpsURLConnection) new URL(url).openConnection();
connection.setSSLSocketFactory(SSLHelper.getSSLSocketFactory());
connection.setHostnameVerifier((hostname, session) -> true);

在上述代码中，我们通过 sslSocketFactory 方法将第三步创建的 SSLSocketFactory 应用到 OkHttpClient 或 HttpsURLConnection。同时，我们还通过 hostnameVerifier 方法设置了一个始终返回 true 的 HostnameVerifier，用于忽略主机名验证。

总结

通过以上步骤，我们成功实现了 Android 忽略 SSL 证书的功能。在实际开发中，我们需要谨慎使用该功能，并确保在正式发布前将证书验证恢复。