android - 如何将新的 conscrypt 库集成到 Android 并默认使用

Question

在 android 中，如果我得到 (SSLSocketFactory) SSLSocketFactory.getDefault()我得到了这个类的内部套接字工厂com.android.org.conscrypt.OpenSSLSocketFactoryImpl .
添加后 dependency

dependencies {
  implementation 'org.conscrypt:conscrypt-android:2.2.1'
}

我想得到 (SSLSocketFactory) SSLSocketFactory.getDefault()来自新库( org.conscrypt.OpenSSLSocketFactoryImpl )的工厂，但仍然获得内部 com.android.org.conscrypt.OpenSSLSocketFactoryImpl .
新的 SocketFactory 的集成算法是什么？

Answer 1

你必须将 Conscrypt 提供者设置为第一个安全提供者，否则它不会被加载:

Security.insertProviderAt(Conscrypt.newProvider(), 1);

将其设置为第一个提供者将阻止 Android 使用默认提供者。