使用X509TrustManager：checkServerTrusted的自簽名證書驗證

Question

X509TrustManager：checkServerTrusted，我使用此api驗證所獲得的證書，這是它首次引發自簽名證書的異常。 向用戶顯示該網站的警告對話框。 如果用戶繼續並顯示網站。

現在，我再次刷新該頁面，並且使用相同的api驗證了相同的證書，但是在這里我沒有看到任何異常，信任管理器是否已使用此證書值更新？ 這是否是預期的行為

所有這些都是在android環境中完成的

Answer 1

聽起來好像您正在使用WebView。 在這種情況下，將以不同的方式處理SSL連接。 如果要實現自定義行為以接受自簽名SSl證書，則必須實現android.webkit.SslErrorHandler接口，並將其設置為WebView類中的SSLErrorHandler。