android - Google App Engine 自定义 SSL 和 Android SNI + VIP？

Question

我在 GAE 上启动并运行了一个应用程序，购买了我的 SNI 插槽，安装了 SSL 证书，并且 SSL 证书在桌面 chrome、safari、firefox 和所有 iOS 设备上正常工作。

出于某种原因，Android 返回错误消息“此证书不是来自受信任的机构”，但随后它列出了 COMODO 和作为 CA 的详细信息？

在 Google SSL 设置中，我只能提供 SNI 证书选项(我在教程中看到我可以购买 SNI + VIP)。我想知道 Android 是否不支持 SNI，我是否需要购买 SNI + VIP 才能让 SSL 在 Android 上运行？

具有讽刺意味的是，它托管在 GAE 上，但 Android 是唯一有问题的平台 ;)

Answer 1

我之前确实遇到过这些问题，并且有可能解决它。

根据: https://developers.google.com/appengine/docs/ssl

查找“链式证书”一词:

“证书文件最多可以包含五个证书；这个数字包括链接证书和中间证书。”

“如果主机证书需要中间证书或链接证书(如许多证书颁发机构 (CA) 颁发的那样)，您将需要将中间证书或链接证书附加到公共(public)证书文件的末尾。”

因此，您要做的是打开您最喜欢的文本编辑器，并将所有提供的证书组合成 1 个文件并上传到 Google。然后它将在 Android 中完美运行。

单独使用 SNI 就可以很好地工作，因此为 VIP 节省每月 39 美元。