android CertPathValidatorException 与Unable to extract the trust manager on Android10Platform解决

最新推荐文章于 2024-08-13 18:09:59 发布

闪电_Star

最新推荐文章于 2024-08-13 18:09:59 发布

阅读量1.5k

点赞数

CC 4.0 BY-SA版权

分类专栏：知识整理问题解决记录文章标签： android java 开发语言

本文链接：https://blog.csdn.net/xiaoxing0828/article/details/126937160

问题解决记录同时被 2 个专栏收录

21 篇文章

订阅专栏

知识整理

13 篇文章

订阅专栏

本文介绍了解决Android应用在服务器IP切换为https时遇到的证书验证问题的方法，包括处理UnabletoextractthetrustmanageronAndroid10Platform异常的具体步骤，并提供了一个信任管理器工具类。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

android CertPathValidatorException 与Unable to extract the trust manager on Android10Platform解决
服务器IP切换为https时可能会遇到这些问题，app需要进行https证书验证
为了使用app内置证书可以做以下处理：

但是还是可能会报如下异常：
Unable to extract the trust manager on Android10Platform

原因：builder.sslSocketFactory(sslContext.getSocketFactory());
这个方式已经过时了，需要新的方式
工具类：

public class SSLContextUtil {
    /**
     *
     */
    public static SSLContext getDefaultSLLContext() {
        SSLContext sslContext = null;
        try {
            sslContext = SSLContext.getInstance("TLS");
            sslContext.init(null, new X509TrustManager[]{trustManager}, new SecureRandom());
        } catch (Exception e) {
            e.printStackTrace();
        }
        return sslContext;
    }


    /**
     * 信任管理器
     */
    public static final X509TrustManager trustManager = new X509TrustManager() {
        @Override
        public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {

        }

        @Override
        public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {

        }

        @Override
        public X509Certificate[] getAcceptedIssuers() {
            return new X509Certificate[0];
        }
    };

    /**
     * 域名验证
     */
    public static final HostnameVerifier HOSTNAME_VERIFIER = new HostnameVerifier() {
        @Override
        public boolean verify(String hostname, SSLSession session) {

            return true;
        }
    };
}

使用如下方式：

private OkHttpClient.Builder mBuilder
        SSLContext sslContext = SSLContextUtil.getDefaultSLLContext();
        if (sslContext != null) {
            mBuilder.sslSocketFactory(sslContext.getSocketFactory(), SSLContextUtil.trustManager);
        }
        mBuilder.hostnameVerifier(SSLContextUtil.HOSTNAME_VERIFIER);