Android中的自簽名證書

Question

我可以使用使用openssl創建的自簽名證書。

我在HttpsURLConnection使用證書時遇到的唯一問題是HostnameVerifier。

如果我提供自己的HostnameVerifier，則始終return true例如：

HostnameVerifier hostnameVerifier = new HostnameVerifier() {
        @Override
        public boolean verify(String hostname, SSLSession session) {
            return true;
        }
    };

在

urlConnection.setHostnameVerifier(hostnameVerifier);

有用。

有什么辦法可以為我們自己的主機提供驗證，而不是所有人都可以？

和

HostnameVerifier適用於本地網絡（本地IP）

Answer 1

假設您的服務器應用托管在具有服務器證書的服務器計算機內，例如，其中"Issued to"為"localhost" 。 然后，在verify方法內部，您可以驗證"localhost" 。

HostnameVerifier hostnameVerifier = new HostnameVerifier() {
    @Override
    public boolean verify(String hostname, SSLSession session) {
        HostnameVerifier hv =
            HttpsURLConnection.getDefaultHostnameVerifier();
        return hv.verify("localhost", session);
    }
};