android - Android WebView 上具有自签名证书的服务 worker

Question

是否可以使用带有自签名证书的 service worker？

我知道在桌面上使用标志 --unsafely-treat-insecure-origin-as-secure= 是可能的( https://stackoverflow.com/a/43484456 )。

但是我怎样才能在 Android WebView 上实现这个呢？

我已经创建了一个自定义 WebViewClient 来跳过所有 SSL 错误:

@Override
public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
    handler.proceed();
}

但这似乎对这里没有帮助。

Answer 1

这将导致应用始终接受不受信任的证书。

public void onReceivedSslError (WebView view, SslErrorHandler handler, SslError error) {
        if ( SslError.SSL_UNTRUSTED == error.getPrimaryError() ){
            handler.proceed();
        } else {
            super.onReceivedSslError(view, handler, error);
        }
    }

更好的解决方案是使用您的 certicate

String sslCertificate = error.getCertificate().toString();
    String mySslCertificate = new SslCertificate(cert).toString(); //cert is stored inside /raw 
    if ( sslCertificate.equals(mySslCertificate) )
        handler.proceed();