okhttpclient.setsslsocketfactory 报错解决

以前一直都用HttpUrlConnection这个类来做通信和进行文件下载,apk更新升级等。

后续因为更新apk的时候包体积较大,网络不好的时候,用HttpUrlConnection偶尔会下载失败,于是下载更新apk就改为了okhtt3这个库,其他业务请求还是用HttpUrlConnection这个类。

至于用什么版本的okhttp3进行通信其实请求代码差别不大,比如我用的是

复制代码
implementation 'com.squareup.okhttp3:okhttp:3.10.0'

后续因为业务改动,服务端改为了https,所有的网络请求都用https方式了,

HttpUrlConnection改为https也是需要提供

复制代码
SSLSocketFactory 和 X509TrustManager ,代码见下:
复制代码
try {
   TrustManager[] trustAllCerts = new TrustManager[]{new X509TrustManager() {
      @Override
      public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {

      }

      public X509Certificate[] getAcceptedIssuers() {
         return new X509Certificate[0];
      }


      @Override
      public void checkServerTrusted(X509Certificate[] certs, String authType) {

      }
   }};

   SSLContext sc = SSLContext.getInstance("TLS");
   //trustAllCerts信任所有的证书
   sc.init(null, trustAllCerts, new SecureRandom());
   HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
   HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() {
      @Override
      public boolean verify(String hostname, SSLSession session) {
         //boolean verify = HttpsURLConnection.getDefaultHostnameVerifier().verify("你的域名", session);
         //return verify;
         return true;
      }
   });
} catch (Exception e) {
   e.printStackTrace();
}

给HttpUrlConnection设置SSLSocketFactory和HostnameVerifier即可进行https通信。

这样修改后,HttpUrlConnection就可以请求https了,当然这里是信任所有https,实际上如果要真的验证还是需要拿到证书文件,进行实际验证的,此处略,只是暂时为了让通信能成功。

那么okhttp3的修改也是类似的,需要提供SSLSocketFactory和TrustManager,就拿上面的okhttp3的3.10.0版本进行改动,见下:

复制代码
private SSLSocketFactory createSSLSocketFactory() {
   SSLSocketFactory ssfFactory = null;
   try {
      MyTrustManager mMyTrustManager = new MyTrustManager();
      SSLContext sc = SSLContext.getInstance("TLS");
      sc.init(null, new TrustManager[]{mMyTrustManager}, new SecureRandom());
      ssfFactory = sc.getSocketFactory();
   } catch (Exception e) {
      e.printStackTrace();
   }
   return ssfFactory;
}

//实现X509TrustManager接口
private static class MyTrustManager implements X509TrustManager {
   @Override
   public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
   }

   @Override
   public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
   }

   @Override
   public X509Certificate[] getAcceptedIssuers() {
      return new X509Certificate[0];
   }
}


private static class TrustAllHostnameVerifier implements HostnameVerifier {
   public boolean verify(String hostname, SSLSession session) { return true; }
}

在OkHttpClient请求的时候,增加两行代码即可:

复制代码
OkHttpClient okHttpClient = new OkHttpClient.Builder()
      .connectTimeout(60, TimeUnit.SECONDS)
      .writeTimeout(60, TimeUnit.SECONDS)
      .readTimeout(60, TimeUnit.SECONDS)
      .sslSocketFactory(createSSLSocketFactory(), new MyTrustManager())
      .hostnameVerifier(new TrustAllHostnameVerifier())
      .build();

然后用OkHttpClient去请求即可。

其中

.sslSocketFactory(createSSLSocketFactory(), new MyTrustManager()) .hostnameVerifier(new TrustAllHostnameVerifier())

这两行是这里增加的,以前没有,现在为了支持https,需要增加这两行。

这样okhttp也就可以下载https的文件了,也可以更新apk文件了。

相关推荐
北极光SD-WAN组网2 小时前
从0到1搭建某铝箔智慧工厂网络:5G与WiFi 6助力智能制造
网络·5g·制造
阿昭L2 小时前
HTTP原理
网络·网络协议·http
hazy1k3 小时前
STM32H750 RTC介绍及应用
网络·stm32·实时音视频
没书读了3 小时前
考研复习-计算机网络-第三章-数据链路层
网络·计算机网络·考研
on the way 1233 小时前
多线程之HardCodedTarget(type=OssFileClient, name=file, url=http://file)异常
网络·网络协议·http
WhoisXMLAPI4 小时前
WhoisXML API再次荣登2025年美国Inc. 5000快速成长企业榜单
网络·安全
阿sir1984 小时前
ZYNQ 自定义IP
服务器·网络·tcp/ip
星马梦缘5 小时前
计算机网络4 第四章 网络层——网络间的通信问题(省际之间如何规划信件运输路线)
网络·计算机网络·路由·ip地址·子网掩码·icmp·ipv4/ipv6
hsjkdhs7 小时前
万字详解网络编程之socket
网络·tcp/ip·udp·socket
@是你太难忘9 小时前
计算机网络IP协议
网络·tcp/ip·计算机网络