DefaultHttpClient가 HTTP 요청에서 ssl 예외를받습니다.

Question

서버에서 데이터를 가져 오기 위해 Android 앱이 HTTP URL을 참조하고 있습니다. 2 일 전까지 제대로 작동했지만 갑자기 우리의 코드 나 서버에서 아무런 변화가 일어나지 않고 "sslpeerunverifiedexception: no peer certificate" exception이되었습니다. 코드는 매우 간단합니다.

HttpParams httpParameters = new BasicHttpParams(); 
HttpConnectionParams.setConnectionTimeout(httpParameters, 12000); 
HttpConnectionParams.setSoTimeout(httpParameters, 12000); 
HttpClient client = new DefaultHttpClient(httpParameters); 
HttpGet request = new HttpGet("http://site.com"); 
HttpResponse httpResponse = client.execute(request); 

Answer 1

액세스하려는 서버가 자체 서명 된 SSL 인증서를 사용하고있는 것 같습니다.

권장되지는 않지만 (MiM 공격 일 수 있음)이 점을 무시할 수 있습니다. 자세한 내용은이 게시물을 참조하십시오. Self-signed SSL acceptance on Android

Answer 2

코드에 아래 기능을 추가하십시오.

public HttpClient getNewHttpClient() throws SocketException, UnknownHostException { 
    try { 
     KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType()); 
     trustStore.load(null, null); 

     SSLSocketFactory sf = new MySSLSocketFactory(trustStore); 
     sf.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER); 

     HttpParams params = new BasicHttpParams(); 
     HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1); 
     HttpProtocolParams.setContentCharset(params, HTTP.UTF_8); 

     SchemeRegistry registry = new SchemeRegistry(); 
     registry.register(new Scheme("http", PlainSocketFactory.getSocketFactory(), 80)); 
     registry.register(new Scheme("https", sf, 443)); 

     ClientConnectionManager ccm = new ThreadSafeClientConnManager(params, registry); 
     return new DefaultHttpClient(ccm, params); 
    } catch (Exception e) { 
     return new DefaultHttpClient(); 
    } 
} 

그리고 위의 호출 기능을 위해 아래 코드를 사용하십시오.

HttpClient httpclient = getNewHttpClient();