Android 2.2版本的SSL握手失敗

Question

我正在開發需要從服務器進行證書驗證的應用程序。 它在Android 2.3及更高版本上運行良好，但對於android 2.2，它卻給了我一個例外：

W/System.err( 2116): java.io.IOException: SSL handshake failure: Failure in SSL library, usually a protocol error
W/System.err( 2116): error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure (external/openssl/ssl/s3_pkt.c:1053 0x3a5208:0x00000003)
W/System.err( 2116):    at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketImpl.nativeconnect(Native Method)
W/System.err( 2116):    at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:305)
W/System.err( 2116):    at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketImpl$SSLInputStream.<init>(OpenSSLSocketImpl.java:502)
W/System.err( 2116):    at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketImpl.getInputStream(OpenSSLSocketImpl.java:443)

當設備嘗試從SSLSocket檢索InputStream時，此錯誤來自BufferedInputStream。 代碼如下：

BufferedInputStream getSocketReader() throws IOException {
BufferedInputStream bis = new BufferedInputStream(sslSocket.getInputStream(), 32768);
        return bis;
    }

這是我當前的createEasySSLContext（）方法的代碼：

private static SSLContext createEasySSLContext() throws IOException {
    try {
        SSLContext context = SSLContext.getInstance("TLS");
        KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
        keyManagerFactory.init(sampleKeystore, "password".toCharArray());

        CustomX509TrustManager trustManager = new CustomX509TrustManager(null);
        context.init(keyManagerFactory.getKeyManagers(), new TrustManager[]{trustManager}, null);
        return context;
    } catch (Exception e) {
        throw new IOException(e.getMessage());
    }
}

這是怎么回事？ 我可以在不失去對Android 2.2支持的情況下進行修復嗎？ 謝謝。

Answer 1

發行服務器證書的CA很可能不受Android 2.1信任。 要么獲取新證書，要么創建包含CA證書的信任庫，然后設置代碼以使用它。

更多信息和一些示例代碼在這里 。

Answer 2

在我看來，來自服務器的證書不是2.1可以識別的格式。 您可能可以通過更改使用服務器端的證書或密碼算法來解決此問題。