android - 您正在使用 X509TrustManager 的不安全实现

Question

我在 Google Play 中有一个应用程序，今天我收到一封来自 Google 的邮件，内容如下:

Google Play warning: You are using an unsafe implementation of X509TrustManager

它说明了有关 SSL 证书问题和解决问题的方法。

我问这个问题是因为好奇，

1. 实际上这个警告是关于什么的？
2. 我的应用程序中没有使用任何与网络相关的 Activity (它是本地数据库驱动的应用程序)，那么为什么我的应用程序会出现此警告？

更多详情:

我的应用程序是使用 Appcelerator Titanium 构建的，谷歌说这个实现在 ti.modules.titanium.network.NonValidatingTrustManager; 中。我确信我从未在我的代码中使用过这样的类。

Answer 1

Actually what is this warning all about ?

您应该链接到 this page ，这解释了它的全部内容。简而言之，Google 正在扫描应用程序以寻找搞砸 SSL 的人，例如盲目接受所有证书均有效。

I'm not using any network related activities in my app (it's a local database driven app), so why this warning occurred for my app?

因为您的 APK 中的其他东西已经做到了这一点。在this developer的情况下, 那是一个图书馆。

My app was built using Appcelerator Titanium and google says this implementation is in ti.modules.titanium.network.NonValidatingTrustManager;. I'm sure that I never used such a class in my code.

您可能没有直接使用它。但是，其他东西正在使用它。或者，也许它存在是因为它只是整个 Titanium 框架的一部分并且保留在您的 APK 中。