Android - IP 的 SSL 证书 - 主机验证仍然失败

Question

我正在组装一个演示网络应用程序。

我创建了一个由我自己的 CA 签名的证书，并将该 CA 导入到 android 设备中。

我的 Android 设备将要:10.0.2.2(模拟器上的宿主机)

主机出现，但在浏览器中出现域不匹配错误，即使证书是 10.0.2.2。

有人知道为什么吗？

Answer 1

您正在测试哪个 Android 版本？ Android 的主机名验证器比大多数浏览器更严格，并且要求 IP 地址在 IP 地址类型的 Subject Alternative Name 条目中，而不仅仅是在 CN 中。因此，要么使用主机名访问您的演示站点，要么重新创建证书，将 IP 地址放入 SAN 扩展中。如果您使用的是 OpenSSL，应该这样做:http://andyarismendi.blogspot.in/2011/09/creating-certificates-with-sans-using.html