android - TrustManagerFactory 和设置 SSLSocketFactory

Question

我有一个 SSLSocketFactory 和一个 TrustManagerFactory，如下所示:

TrustManagerFactory tmf = TrustManagerFactory.getInstance("X509");
        tmf.init(trustStore);
        LogUtils.log("SSL: did init TrustManagerFactory with trust keyStore");
        SSLContext context = SSLContext.getInstance("TLS");
        context.init(null, tmf.getTrustManagers(), null);

urlConnection.setSSLSocketFactory(context.getSocketFactory());

将上下文 TrustManagers 设置为 null 有什么影响？

所以

变化:

context.init(null, tmf.getTrustManagers(), null);

为此:

context.init(null, null, null);

Answer 1

在Java api documentation它提供了有关方法 javax.net.ssl.SSLContext.init(KeyManager[] km, TrustManager[] tm, SecureRandom random) 的更多详细信息。假设 Android 框架没有改变实现，为 tm 输入传递 null 将使用 Android 预安装的信任管理器来接受服务器 SSL 证书。