android - javax.net.ssl.SSLPeerUnverifiedException : Hostname 192. 168.1.2 未验证

Question

我目前正在学习 Android。对于一项作业，我需要创建一个应用程序，使用自签名证书和 xampp 服务器通过 https 请求 json。

我已经使用apache的工具makecert创建了证书，添加到android并设置它，以便它能够识别，但是我不断收到这个恼人的错误

com.android.volley.NoConnectionError: javax.net.ssl.SSLPeerUnverifiedException: Hostname 192.168.1.2 not verified:
                                                                             certificate: sha1/g6vc6lpQuz/43pvUpMYogNNiU2o=
                                                                             DN: CN=192.168.1.2/*,OU=Adi,O=Adi,L=Oradea,ST=Bihor,C=RO
                                                                             subjectAltNames: []

我已经成功识别了这段代码

            private HostnameVerifier getHostnameVerifier() {
            return new HostnameVerifier() {
                @Override
                public boolean verify(String hostname, SSLSession session) {
                    //return true;
                    HostnameVerifier hv = HttpsURLConnection.getDefaultHostnameVerifier();
                    return hv.verify("192.168.1.2/*", session);
                }
            };
        }

但我对如何修复它感到困惑。我在这里查看了其他线程，将其设置为始终返回 true 的解决方案确实有效，但实际上并 Not Acceptable 。

我还尝试使用 CN 192.168.1.2/* 创建证书，因为我使用 xampps htdocs 文件夹中的多个 json 文件，但仍然没有任何结果

我还尝试使用 java keytool 创建配对 key 并将文件导出为 crt 和 key 格式，但这导致 apache 在启动时崩溃

编辑:我注意到的一件事是，无论我在证书中添加什么 CN，它总是将主机名读取为 192.168.1.2

Answer 1

检查您的证书是否包含subjectAltName。 如果没有，您必须将您的 IP 附加到 openssl.cnf 文件中的 subjectAltName。 检查this链接以获取更多信息。

该示例将 DNS 添加为 subjectAltName，您可以将您的 IP 添加为

subjectAltName = @alt_names
[alt_names]
IP.1 = 192.168.1.1
IP.2 = 192.168.1.2