我们的应用程序有选项卡，其中一个 fragment 可以包含一个 webviewclient。用户现在报告 webviewclient 无法加载页面的问题。我们已确认服务器已启动并正在运行，我们还确定该问题发生在 v4.3 和所有更早版本中。我们还确认它在 v5.0 中工作正常；现在我们无法测试它是否适用于 4.4(我想只有当有人知道 4.4 和更新版本中发生的更改会导致所有早期版本出现故障时，该信息才有帮助)。
所以实际的问题是我们创建了 webviewclient 并将其加载到 fragment 中，网页(通过 HTTPS 连接)在这种情况下每次都能完美加载所有版本。对于 v5.0，我们可以单击不同的选项卡并返回到带有 webviewclient 的选项卡；我们可以看到正在创建的 fragment 并且一切都按预期工作，网页按预期加载。但对于 v4.3 及更早版本，我们看到正在创建 fragment ，但 webviewclient 触发 onReceivedError 并显示 -11 错误代码(无法建立安全连接)。进一步查看调试日志，我们得到一个握手错误，这是调用的日志。有趣的是，我们连接的网站可以接受 TLS1.2；我们可以看到，当我们使用 Firefox 访问 URL 并使用开发工具等时，这个错误也很有趣。
04-24 14:38:52.415: W/chromium(15434): external/chromium/net/http/http_stream_factory_impl_job.cc:865: [0424/143852:WARNING:http_stream_factory_impl_job.cc(865)] Falling back to SSLv3 because host is TLS intolerant:
04-24 14:38:52.446: V/chromium(15434): external/chromium/net/socket/ssl_client_socket_openssl.cc:310: [0424/143852:INFO:ssl_client_socket_openssl.cc(310)] ssl_ctx_ is used
04-24 14:38:52.469: E/chromium(15434): external/chromium/net/socket/ssl_client_socket_openssl.cc:899: [0424/143852:ERROR:ssl_client_socket_openssl.cc(899)] handshake failed; returned 0, SSL error code 5, net_error -107
04-24 14:38:52.469: V/chromium(15434): external/chromium/net/socket/ssl_client_socket_openssl.cc:508: [0424/143852:INFO:ssl_client_socket_openssl.cc(508)] ~SSLClientSocketOpenSSL()
04-24 14:38:52.469: I/GATE(15434): <GATE-M>DEV_ACTION_ERROR</GATE-M>
04-24 14:38:52.477: V/webkit(15434): reportError errorCode(-11) desc(Couldn't establish a secure connection.)
04-24 14:38:52.532: I/GATE(15434): <GATE-M>DEV_ACTION_COMPLETED</GATE-M>
深入研究看起来我们可能需要覆盖 SSLProtocolFactory；但这似乎是针对自签名证书等的。我们正在连接到一个众所周知的第 3 方，他们的证书似乎没有任何问题。与往常一样，对于早期版本的 Android，它可能感觉像是我们缺少的东西；或解决已在较新版本中修复但不确定下一步该看哪里的问题。
最佳答案
这似乎是 Android v4.3 及更早版本中的一个错误，现在 Google 不维护也不会修补。我们正在连接的网站正在运行 TLS，但最近关闭了 SSLv3。它是一家支付提供商，PCI 合规性迫使提供商在来年禁用 SSLv3 和早期版本的 TLS 以保持合规性。我们还发现，虽然该版本的 Android 上的 Chrome 能够与该站点正确通信，但 native Android 浏览器不能(因此复制了我们在 WebViewClient 中看到的内容)。令人沮丧的是，这意味着似乎没有针对此问题的安全解决方案。覆盖 SSLProviderFactory 是可能的，但这看起来像是一把敲碎坚果的大锤，会引发其他潜在的安全问题。
更新:最后，我们连接的第 3 方解决了这个问题。在 Android 方面我们无能为力，但我认为这是一个 bios 更新，它对服务器上的某些内容进行了排序，这意味着它开始以 Android 可以处理的方式进行通信(我们无法从 3rd 获得更多细节派对他们做了什么)。
关于android - WebViewClient 返回 "Couldn' t 建立安全连接。”重新创建 fragment 时，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/29849516/