android - 如何在 Android 应用程序中验证 SSL 证书的有效性

Question

我需要在调用服务之前验证 SSL 证书的有效性。如果证书无效，我需要显示警报。请给我一些想法。

Answer 1

可以通过在 SSLSocketFactory 上设置自定义 X509HostnameVerifier 来自定义主机名验证。一些实现在 android 中已经可用:AllowAllHostnameVerifier、BrowserCompatHostnameVerifier、StrictHostnameVerifier/* ... */

public class MyHostnameVerifier extends AbstractVerifier {
  boolean verify(String hostname, SSLSession session) {
    X509Certificate[] chain = session.getPeerCertificateChain();
    /* made some checks... */
    return checked;
  }
}
sslSocketFactory.setHostnameVerifier(new MyHostnameVerifier());