在Android中使用SSL

Question

我是SSL新手。 我正在使用https://developer.android.com/training/articles/security-ssl.html#HttpsExample中给出的代码，并使用它可以与我的URL建立连接（由urlConnection.getResponseCode（）验证，其中urlConnection的类型为HttpsURLConnection）。 现在，我的疑问是使用此方法，如何确保与正确的服务器通信？ 没有这个，我认为仍然会有MITM攻击。 在上面提到的链接中，对此进行了一些讨论，但是我不知道如何使用Java代码进行检查。 感谢您的宝贵时间和帮助。

Answer 1

要验证正确的服务器，您必须固定证书。 请查看https://developer.android.com/training/articles/security-ssl.html#Pinning ，此处的教程在http://www.thoughtcrime.org/blog/authenticity-is-broken-在ssl但您的应用有哈/