android - Okhttp3，如果为 IP 地址颁发 SSL 证书，则无法验证主机名

Question

当OkHttp尝试使用IP地址连接到服务器时发生以下异常:

javax.net.ssl.SSLPeerUnverifiedException: Hostname 195.168.2.68 not verified:
       certificate: sha256/rxO7r+KJOj2iTLR+MPWF7rNV45BYYQKvhlsb4K6yHXE=
       DN: CN=test sandbox,OU=it,O=abc,L=newyork,ST=western,C=us
       subjectAltNames: []

服务器具有为服务器的 IP 地址生成的自签名 SSL 证书。

基本网址为: https://195.168.2.68:8092/Mobile/

这里出了什么问题？

Answer 1

Hostname 195.168.2.68 not verified

和

I tried with various Values for CN , I used ip also. now cn values is 'test'.

由于 195.168.2.68 与 test 不匹配，因此一切都按预期工作，因为 CommonName 主要用于匹配，因此您需要正确颁发的证书，或者您即委托(delegate) test 域指向 195.168.2.68 并使用 test 而不是 IP 来使其与 CN 匹配。但我会首先修复证书。