ssl - 外部播放器。如何验证服务器证书？

Question

我正在尝试通过 https 连接到服务器，但 Android 无法将证书识别为“受信任”，因此出现以下异常:

javax.net.ssl.SSLHandshakeException:java.security.cert.CertPathValidatorException:
Trust anchor for certification path not found.

为了解决这个问题，我将证书包含在应用程序( Assets 文件夹)中并使用它来验证服务器证书。

我使用一个名为 CustomSSLSocketFactory 的类来完成此操作，在该类中读取证书并在 https 连接期间毫无问题地进行验证过程。

link in Spanish

link in English

HttpsURLConnection conn = (HttpsURLConnection) url.openConnection();
conn.setSSLSocketFactory(CustomSSLSocketFactory.getSSLSocketFactory(context));

现在我不得不重复这个过程，但是使用 exoplayer2 播放 hlsvideo，经过几天的调查我没有实现。

private MediaSource buildMediaSourceHlsMedia(Uri uri) throws MalformedURLException {

    String UserAgent = Util.getUserAgent(getContext (), getResources().getString(R.string.app_name));
    int minLoadableRetryCount;
    DefaultHttpDataSourceFactory dataSourceFactory =new DefaultHttpDataSourceFactory( UserAgent,BANDWIDTH_METER,DefaultHttpDataSource.DEFAULT_CONNECT_TIMEOUT_MILLIS, DefaultHttpDataSource.DEFAULT_READ_TIMEOUT_MILLIS,true);
    dataSourceConHeader(dataSourceFactory,uri.toString(),mParam4);
    MediaSource ms= new HlsMediaSource.Factory(dataSourceFactory).setMinLoadableRetryCount(5).createMediaSource(uri);
    return ms;

}

我认为有必要编写一个自定义数据源，但几天后，我无法实现它。我不知道怎么做。 我想我必须包含在自定义数据源中，(以及其余必要的代码):
conn.setSSLSocketFactory(CustomSSLSocketFactory.getSSLSocketFactory(context));

有人可以指导我吗？谢谢

Answer 1

我使用带有本地 url 的 exoplayer，例如“https://10.10.10.xx/file.flv”。

我这样做是为了忽略检查验证。

private static void disableSSLCertificateVerify() {
    TrustManager[] trustAllCerts = new TrustManager[] {
            new X509TrustManager() {
                public X509Certificate[] getAcceptedIssuers() {
                    X509Certificate[] myTrustedAnchors = new X509Certificate[0];
                    return myTrustedAnchors;
                }

                @Override
                public void checkClientTrusted(X509Certificate[] certs, String authType) {}

                @Override
                public void checkServerTrusted(X509Certificate[] certs, String authType) {}
            }
    };

    try {
        SSLContext sc = SSLContext.getInstance("SSL");

        sc.init(null, trustAllCerts, new SecureRandom());
        HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
        HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() {
            @Override
            public boolean verify(String hostname, SSLSession session) {
                return true;
            }
        });
    } catch (KeyManagementException e) {
        e.printStackTrace();
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    }
}

我知道可能为时已晚。但希望它能有所帮助。