Android项目中使用HTTPS配置的步骤详解
发布时间 - 2026-01-11 02:05:54 点击率：次前言
如果你的项目的网络框架是okhttp，那么使用https还是挺简单的，因为okhttp默认支持HTTPS。传送门
下面话不多说了，来一起看看详细的介绍：
Android 使用 HTTPS 配置的步骤。
1、step
配置hostnameVerifier
new HostnameVerifier() {
@Override
public boolean verify(String hostname, SSLSession session) {
return true;
}
}；
2.step
配置 sslSocketFactory
public static SSLSocketFactory getSslSocketFactory(InputStream[] certificates, InputStream bksFile, String password){
try{
TrustManager[] trustManagers = prepareTrustManager(certificates);
KeyManager[] keyManagers = prepareKeyManager(bksFile, password);
SSLContext sslContext = SSLContext.getInstance("TLS");
TrustManager trustManager = null;
if (trustManagers != null){
trustManager = new MyTrustManager(chooseTrustManager(trustManagers));
} else{
trustManager = new UnSafeTrustManager();
}
sslContext.init(keyManagers, new TrustManager[]{trustManager}, new SecureRandom());
return sslContext.getSocketFactory();
} catch (NoSuchAlgorithmException e){
throw new AssertionError(e);
} catch (KeyManagementException e){
throw new AssertionError(e);
} catch (KeyStoreException e){
throw new AssertionError(e);
}
}
private class UnSafeHostnameVerifier implements HostnameVerifier{
@Override
public boolean verify(String hostname, SSLSession session){
return true;
}
}
private static class UnSafeTrustManager implements X509TrustManager{
@Override
public void checkClientTrusted(X509Certificate[] chain, String authType)throws CertificateException{}
@Override
public void checkServerTrusted(X509Certificate[] chain, String authType)throws CertificateException{}
@Override
public X509Certificate[] getAcceptedIssuers(){
return new X509Certificate[]{};
}
}
private static TrustManager[] prepareTrustManager(InputStream... certificates){
if (certificates == null || certificates.length <= 0) return null;
try{
CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");
KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
keyStore.load(null);
int index = 0;
for (InputStream certificate : certificates){
String certificateAlias = Integer.toString(index++);
keyStore.setCertificateEntry(certificateAlias, certificateFactory.generateCertificate(certificate));
try{
if (certificate != null)
certificate.close();
} catch (IOException e){
}
}
TrustManagerFactory trustManagerFactory = null;
trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
trustManagerFactory.init(keyStore);
TrustManager[] trustManagers = trustManagerFactory.getTrustManagers();
return trustManagers;
} catch (NoSuchAlgorithmException e){
e.printStackTrace();
} catch (CertificateException e){
e.printStackTrace();
} catch (KeyStoreException e){
e.printStackTrace();
} catch (Exception e){
e.printStackTrace();
}
return null;
}
private static KeyManager[] prepareKeyManager(InputStream bksFile, String password){
try{
if (bksFile == null || password == null) return null;
KeyStore clientKeyStore = KeyStore.getInstance("BKS");
clientKeyStore.load(bksFile, password.toCharArray());
KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
keyManagerFactory.init(clientKeyStore, password.toCharArray());
return keyManagerFactory.getKeyManagers();
} catch (KeyStoreException e){
e.printStackTrace();
} catch (NoSuchAlgorithmException e){
e.printStackTrace();
} catch (UnrecoverableKeyException e){
e.printStackTrace();
} catch (CertificateException e){
e.printStackTrace();
} catch (IOException e){
e.printStackTrace();
} catch (Exception e){
e.printStackTrace();
}
return null;
}
private static X509TrustManager chooseTrustManager(TrustManager[] trustManagers){
for (TrustManager trustManager : trustManagers){
if (trustManager instanceof X509TrustManager){
return (X509TrustManager) trustManager;
}
}
return null;
}
private static class MyTrustManager implements X509TrustManager{
private X509TrustManager defaultTrustManager;
private X509TrustManager localTrustManager;
public MyTrustManager(X509TrustManager localTrustManager) throws NoSuchAlgorithmException, KeyStoreException{
TrustManagerFactory var4 = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
var4.init((KeyStore) null);
defaultTrustManager = chooseTrustManager(var4.getTrustManagers());
this.localTrustManager = localTrustManager;
}
@Override
public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException{}
@Override
public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException{
try{
defaultTrustManager.checkServerTrusted(chain, authType);
} catch (CertificateException ce){
localTrustManager.checkServerTrusted(chain, authType);
}
}
@Override
public X509Certificate[] getAcceptedIssuers(){
return new X509Certificate[0];
}
}
调用 getSslSocketFactory(null,null,null) 即可。
3.step
设置OkhttpClient。
方法 getSslSocketFactory(null,null,null) 的第一个参数 本来要传入自签名证书的，当传入null 即可忽略自签名证书。
如果你想尝试不忽略自签名证书 你可以调用下面的方法获取 SSLSocketFactory。并设置到OkhttpClient中。
public static SSLSocketFactory getSSlFactory(Context context) {
try {
CertificateFactory cf = CertificateFactory.getInstance("X.509");
InputStream caInput = new BufferedInputStream(context.getAssets().open("client.cer"));//把证书打包在asset文件夹中
Certificate ca;
try {
ca = cf.generateCertificate(caInput);
LogUtil.d("Longer", "ca=" + ((X509Certificate) ca).getSubjectDN());
LogUtil.d("Longer", "key=" + ((X509Certificate) ca).getPublicKey());
} finally {
caInput.close();
}
// Create a KeyStore containing our trusted CAs
String keyStoreType = KeyStore.getDefaultType();
KeyStore keyStore = KeyStore.getInstance(keyStoreType);
keyStore.load(null, null);
keyStore.setCertificateEntry("ca", ca);
// Create a TrustManager that trusts the CAs in our KeyStore
String tmfAlgorithm = TrustManagerFactory.getDefaultAlgorithm();
TrustManagerFactory tmf = TrustManagerFactory.getInstance(tmfAlgorithm);
tmf.init(keyStore);
// Create an SSLContext that uses our TrustManager
SSLContext s = SSLContext.getInstance("TLSv1", "AndroidOpenSSL");
s.init(null, tmf.getTrustManagers(), null);
return s.getSocketFactory();
} catch (CertificateException e) {
e.printStackTrace();
} catch (IOException e) {
e.printStackTrace();
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
} catch (KeyStoreException e) {
e.printStackTrace();
} catch (KeyManagementException e) {
e.printStackTrace();
} catch (NoSuchProviderException e) {
e.printStackTrace();
}
return null;
}
通过上面的几步配置即可使用https的自签名证书 和 单向验证的Https了。
Glide 访问Https的图片
1.step
在build.gradle 引入下面的aar
/提供的Module/ compile 'com.github.bumptech.glide:okhttp3-integration:1.4.0@aar'
2.step
OkHttpClient okhttpClient = new OkHttpClient.Builder()
.connectTimeout(30, TimeUnit.SECONDS)
.retryOnConnectionFailure(true) //设置出现错误进行重新连接。
.connectTimeout(15, TimeUnit.SECONDS)
.readTimeout(60 * 1000, TimeUnit.MILLISECONDS)
.sslSocketFactory(HttpsUtils.getSslSocketFactory(null,null,null))
.hostnameVerifier(new HostnameVerifier() {
@Override
public boolean verify(String hostname, SSLSession session) {
return true;
}
})
.build();
//让Glide能用HTTPS
Glide.get(this).register(GlideUrl.class, InputStream.class, new OkHttpUrlLoader.Factory(okhttpClient));
设置已经验证证书的的OkhttpClient 到Glide 既可。
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流，谢谢大家对的支持。
# android
# 使用https
# https请求
# android使用https请求
# 浅析Android系统中HTTPS通信的实现
# android教程使用webview访问https的url处理sslerror示例
# Android 安全加密：Https编程详解
# 你可以
# 第一个
# 说了
# 不多
# 你想
# 这篇文章
# 几步
# 谢谢大家
# 既可
# 出现错误
# 传送门
# 夹中
# 有疑问
# implements
# trustManager
# X509TrustManager
# private
# KeyStoreException
# UnSafeHostnameVerifier
# KeyManagementException
相关栏目：
【
网站优化151355 】
【
网络推广146373 】
【
网络技术251813 】
【
AI营销90571 】
相关推荐：
JS弹性运动实现方法分析
英语简历制作免费网站推荐,如何将简历翻译成英文？
Swift中switch语句区间和元组模式匹配
网站制作企业,网站的banner和导航栏是指什么？
linux top下的 minerd 木马清除方法
C语言设计一个闪闪的圣诞树
如何在宝塔面板中修改默认建站目录？
佐糖AI抠图怎样调整抠图精度_佐糖AI精度调整与放大细化操作【攻略】
html5如何实现懒加载图片_ intersectionobserver api用法【教程】
如何用手机制作网站和网页,手机移动端的网站能制作成中英双语的吗？
如何在阿里云通过域名搭建网站？
java获取注册ip实例
Laravel如何配置和使用缓存？（Redis代码示例）
如何基于PHP生成高效IDC网络公司建站源码？
Gemini怎么用新功能实时问答_Gemini实时问答使用【步骤】
Java遍历集合的三种方式
深圳网站制作公司好吗,在深圳找工作哪个网站最好啊？
简单实现jsp分页
香港服务器网站搭建教程-电商部署、配置优化与安全稳定指南
Laravel怎么连接多个数据库_Laravel多数据库连接配置
在centOS 7安装mysql 5.7的详细教程
如何用低价快速搭建高质量网站？
如何自定义建站之星网站的导航菜单样式？
手机网站制作与建设方案,手机网站如何建设？
胶州企业网站制作公司,青岛石头网络科技有限公司怎么样？
android nfc常用标签读取总结
如何将凡科建站内容保存为本地文件？
Laravel怎么实现搜索高亮功能_Laravel结合Scout与Algolia全文检索【实战】
家族网站制作贴纸教程视频,用豆子做粘帖画怎么制作？
Windows10如何删除恢复分区_Win10 Diskpart命令强制删除分区
iOS发送验证码倒计时应用
html5audio标签播放结束怎么触发事件_onended回调方法【教程】
Laravel如何实现全文搜索_Laravel Scout集成Algolia或Meilisearch教程
iOS正则表达式验证手机号、邮箱、身份证号等
Windows驱动无法加载错误解决方法_驱动签名验证失败处理步骤
Linux后台任务运行方法_nohup与&使用技巧【技巧】
如何基于云服务器快速搭建网站及云盘系统？
微信小程序 配置文件详细介绍
如何在云虚拟主机上快速搭建个人网站？
如何在阿里云虚拟机上搭建网站？步骤解析与避坑指南
Laravel集合Collection怎么用_Laravel集合常用函数详解
Windows Hello人脸识别突然无法使用
如何在云服务器上快速搭建个人网站？
EditPlus中的正则表达式 实战(4)
Laravel如何使用Contracts（契约）进行编程_Laravel契约接口与依赖反转
Laravel如何生成PDF或Excel文件_Laravel文档导出工具与使用教程
Laravel如何安装使用Debugbar工具栏_Laravel性能调试与SQL监控插件【步骤】
利用 Google AI 进行 YouTube 视频 SEO 描述优化
Bootstrap整体框架之CSS12栅格系统
如何快速搭建高效香港服务器网站？