Android 浏览器不从 HTTPS 自签名认证下载文件

Question

我们有一个经过认证的自签名 tomcat webapp。当用户单击帮助按钮然后下载 pdf 文件时，在 pc 浏览器中它可以工作，但在 android 中它会在不确定的时间继续下载。

我在 Spring Controller 中使用这段代码:

URL url = servletContext.getResource("/manual/Manual.pdf");

response.setHeader("Content-Disposition", "attachment; filename=\"Manual.pdf\"");
response.setContentType("application/octect-stream");
response.setContentLength(url.getFile().length());


try
{
        InputStream fis = url.openStream();
        OutputStream out = response.getOutputStream();
        IOUtils.copy(fis, out);
        out.flush();

}catch(IOException ioe)
{
        logger.error(ioe);
}

我们正在使用 https 和端口 9443。

我在 android 的 logcat 中遇到了这个错误:

Application: android.process.media
Tag: DownloadManager
Text: Aborting request for download 23: 
      while trying to execute request: javax.net.ssl.SSLHandshakeException: 
      java.security.cert.CertPathValidatorException: 
      Trust anchor for certification path not found.

感谢您的帮助。

Answer 1

事实证明，证书是自动生成的，因此出现了问题。我们使用 HTTP 而不是 HTTPS 来下载，这很有效 :D