android - SSL Android - AsyncHttpClient

Question

我正在构建一个连接到服务器并检索数据的 Android 应用程序。首先，我必须选择是使用 AsynchTask(带有 HttoClient)还是 AsynchHttpClient，我选择了 AsynchHttpClient。现在，实际上一切正常，但今天，当我调试其他东西时，我注意到调试器在我发送/检索数据时发出警告(我正在通过 https 执行所有操作)。调试器会说类似 Beware!使用修复程序是不安全的，因为它不验证 SSL 证书。我正在做一些挖掘，我在 AsynchHttpClient 类中发现了这条消息，它来自的实际部分在这里:

private static SchemeRegistry getDefaultSchemeRegistry(boolean fixNoHttpResponseException, int httpPort, int httpsPort) {
    if (fixNoHttpResponseException) {
        Log.d(LOG_TAG, "Beware! Using the fix is insecure, as it doesn't verify SSL certificates.");
    }

    if (httpPort < 1) {
        httpPort = 80;
        Log.d(LOG_TAG, "Invalid HTTP port number specified, defaulting to 80");
    }

    if (httpsPort < 1) {
        httpsPort = 443;
        Log.d(LOG_TAG, "Invalid HTTPS port number specified, defaulting to 443");
    }

我不太确定是指哪个修复程序。是的，我差点忘了，我读到这可能是因为我使用的是自签名证书(用于测试)，但在我发布一些不安全的东西之前，我想我在这里问是否有人知道这条消息的确切含义

谢谢

Answer 1

也许您的证书有问题？ 我使用这种方法在 Android 项目中添加我的证书。

    public static SSLContext getFactory() throws Exception {
    KeyStore trusted = KeyStore.getInstance("BKS");

    InputStream in = context.getResources().openRawResource(R.raw.myfile);

    try {
        // Initialisation de notre keystore. On entre le mot de passe (storepass)
        trusted.load(in, "mypassword".toCharArray());
    } finally {
        in.close();
    }


    TrustManagerFactory tmf = TrustManagerFactory.getInstance("X509");
    tmf.init(trusted);

    SSLContext ssl_context = SSLContext.getInstance("SSL");
    ssl_context.init(null, tmf.getTrustManagers(), null);

    return ssl_context;
}