如何繞過 SSL 證書驗證？

Question

如何繞過 SSL 證書驗證？ 錯誤：握手異常：客戶端中的握手錯誤（操作系統錯誤：CERTIFICATE_VERIFY_FAILED：自簽名證書（handshake.cc:345）

Answer 1

您需要配置 HttpService 以使用自簽名 SSL 本地服務器。 像這樣：

import 'dart:io';
import 'dart:convert';
class HttpService {
  Future<dynamic> sendRequestToServer(dynamic model, String                         reqType, bool isTokenHeader, String token) async {
      HttpClient client = new HttpClient();
      client.badCertificateCallback =((X509Certificate cert, String  host, int port) => true);
      HttpClientRequest request = await         client.postUrl(Uri.parse("https://${serverConstants.serverUrl}$reqType"));
      request.headers.set('Content-Type', 'application/json');
      if(isTokenHeader){
         request.headers.set('Authorization', 'Bearer $token');
      }
     request.add(utf8.encode(jsonEncode(model)));
     HttpClientResponse result = await request.close();
     if(result.statusCode == 200) {
        return jsonDecode(await result.transform(utf8.decoder)
        .join());
     } else {
        return null;
     }
   }
}

從這里閱讀更多信息。

Answer 2

您似乎正在使用操作系統不信任的自簽名證書。 您可以按照以下步驟將其設置為受信任：

通過以下方式創建一個覆蓋HttpOverrides的類：

class MyHttpOverrides extends HttpOverrides {
  @override
  HttpClient createHttpClient(SecurityContext context) {
    return super.createHttpClient(context)
          ..badCertificateCallback = (X509Certificate cert, String host, int port) {
            //add your certificate verification logic here
            return true;
          };
  }
}

然后，在您的 main 方法中，實例化您的類並將其設置為全局 HttpOverride：

HttpOverrides.global = new DevHttpOverrides();

如果badCertificateCallback返回true ，它將接受所有錯誤證書； 如果返回 false，它將拒絕錯誤的證書。

關聯。 https://stackoverflow.com/a/66268556/11738366