添加自签名证书OkHttpClient

文章/答案/技术大牛

发布

1回答

java、android、ssl、certificate

我还有一个rootCA，我用它来加密客户端和服务器证书。当我在线查看时，我发现许多解决方案都有一个CA文件。这就是我到目前为止所拥有的代码。// https://developer.android.com/training/articles/security-ssl.html#java // return getUnsafeOkHttpClient(); } e

浏览 4提问于2019-04-02得票数 1

1回答

如何在Glide中组合自签名SSL证书和所有可信上下文

android、ssl、retrofit2、okhttp、android-glide

https背后有一个服务器，它使用自签名证书提供资源。我成功地使用了okhttp/retrofit和握手传递，所以所有资源都被成功地获取了。不幸的是，我没有办法为每个服务器添加证书，我将获得的链接是动态的。由于关于SO和Google Docs的帖子很多，我在InetHelper类中编写了两个函数来创建两个不同的OkHTTPClients -一个使用自签名证书，另一个用于"AllTrusted"，如下所示：根据链接，按需使用

浏览 85提问于2020-07-21得票数 1

1回答

android - okhttp3 - ssl连接到服务器

android、ssl、ssl-certificate、okhttp3

我正在使用OkHttpClient (okhttp3)向我的服务器发送GET和POST请求。谢谢!

浏览 13提问于2017-08-18得票数 1

回答已采纳

1回答

OkHttp3: SSL证书不被识别为有效证书

android、security、ssl、okhttp

根据，可能出现这种情况有三个原因(未知CA、自签名证书或服务器配置缺失中间CA)。只有我的应用程序和OkHttp看起来并非如此，而且由于它不是自签名证书，所以选项2也不应该是原因。httpClientBuilder = new OkHttpClient.Builder() .connectionSpecs(Collections.singletonListhttpClientBuilder.addInterceptor(loggingInterc

浏览 2提问于2017-03-01得票数 0

回答已采纳

2回答

Okhttp3 -接受所有证书并使用certificatePinner

java、android、ssl、okhttp

我在试着用我的服务器的自签证书。： .add("bogus.com", "sha1/BOGUS")注意:如果我不添加certificatePinner然后，它继续检查“至少为我的主机名固定的一个证书是一个可信的证书”。问题是，我在getAcceptedIssuers中为我的TrustManager传递了一个空数组--这意味着自签名<

浏览 8提问于2017-02-17得票数 5

回答已采纳

7回答

OkHttp javax.net.ssl.SSLPeerUnverifiedException:主机名domain.com未验证

java、android、ssl、okhttp

我正试图使用自签名证书通过https连接到我的服务器。我不认为有任何网页或例子，我还没有读过。我所做的：公共ApiService() { mClient =新的OkHttpClient()；mC

浏览 0提问于2015-08-10得票数 35

回答已采纳

1回答

带证书钉扎的OkHttp

android、ssl、self-signed、okhttp

我的Android项目(OkHttp 3.3.1)目前与我的HTTPS服务(我的PC、IIS服务器、Asp.Net web、自签名证书)一起工作。client = new OkHttpClient.Builder() .hostnameVerifier(getHostnameVerifier())在阅读之后，我的项目在添加.certificatePinne

浏览 3提问于2016-06-10得票数 4

回答已采纳

2回答

Android -获得自签名服务器证书并添加到受信任的keystore中。

android、ssl、okhttp

对于HTTPS连接，如果服务器的证书是由安卓的TrustManager中已经存在的CA颁发的，那么一切都很好。但是，如果服务器使用自签名证书，我如何获得该证书并在第一个连接上将其存储在TrustManager中？ is.close();}

浏览 4提问于2016-10-24得票数 3

回答已采纳

1回答

将临时自签名SSL证书替换为受信任的证书会发生什么情况？

security-certificate

我使用的是临时自签名SSL证书，有效期较短.测试用户必须在浏览器上添加异常，才能在我的网站上访问HTTPS。随后，我将将证书替换为来自证书颁发机构的受信任证书。当使用可信证书替换自签名证书时，这些beta用户是否需要在HTTPS上访问我的站点，例如手动删除浏览器上的自签名证书？

浏览 0提问于2014-06-24得票数 3

回答已采纳

1回答

即使使用CA签名的证书，证书钉扎也失败。

android、retrofit、okhttp、certificate-pinning

我试图使用证书钉在Android上的Retrofit。我在试着评估一个有效的签名证书。我得到以下错误： HTTP FAILED: javax.net.ssl.SSLPeerUnverifiedException:未能找到签名证书的可信证书。为什么证书检查器不能根据设备的CA根证书进行评估？它没有访问设备信任的权限吗？或者，设备信任可能不包含整个证书链。但是为什么我的SSL通信没有失败呢？www.mydomain.com",

浏览 4提问于2017-07-27得票数 1

1回答

如何在java中创建CA证书

java、certificate、bouncycastle、ca

我想用java创建一个CA自签名证书。我已经使用bouncy castle创建了一个自签名证书，但如何将基本约束添加到此证书才能成为CA证书。谢谢

浏览 3提问于2016-06-10得票数 1

4回答

如何在正方形MockWebServer中使用SSL？

android、ssl、https、square、mockwebserver

nested exception is javax.net.ssl.SSLPeerUnverifiedException: No peer certificate 看来我需要为MockWebServer设置一个证书

浏览 5提问于2015-12-02得票数 12

1回答

okhttp不能正确验证引脚

android、ssl、ssl-certificate、retrofit、okhttp

我正在尝试使用由根CA签名的自签名证书来实现公钥固定。根CA位于系统CA信任存储中。使用okhttp 提供的示例进行一些小更改：我发现正在工作的是在for循环之前添加这一行。但这不是正确的方法，因为请求已经发送，钉扎应该在TLS谈判结束之前工作。

浏览 9提问于2016-04-26得票数 2

回答已采纳

1回答

如何安装自签名CA证书到信任商店红帽企业Linux服务器版本6.9

webservice-client

我们的客户端之一正在使用自签名证书，因此在下面显示错误的wget URL。在做了一些研究后，发现需要信任证书，因为CA是自签名的.请告诉我如何将证书添加到信任商店，Os版本是:分发服务器ID: RedHatEnterpriseServer

浏览 1提问于2018-06-24得票数 0

1回答

Server加密- SelfSign证书工作-为什么？

sql-server、authentication、encryption、connections、certificate

我意识到这是一种奇怪的行为，我想知道在使用SQL Server生成的自签名证书时，它是否应该是这样工作的。客户端(Management )具有"encrypt connection“选项集，客户端将在Server端验证自签名证书，并由于自签名证书不受信任而失败问题为什么

浏览 0提问于2017-09-09得票数 5

回答已采纳

1回答

当CA证书(.pfx文件)附加到dotnet核心web的邮递员请求时，套接字挂起错误

asp.net-core、ssl、postman、x509certificate、client-certificates

我需要附上一个CA证书与邮递员的要求。我正在附加CA证书，如邮递员中所示。这里，domain.pfx不是一个自签名的证书.它由CA签署。当我附加此证书并访问dotnet核心web api控制器时，它将导致套接字挂起错误。它甚至没有触及dotnet核心网络api。在邮递员中给出了这个错误。。但是，当我附加自签名证书而不是由CA签名的证书时，一切正常工作。我可以按下控制器并从控制器中取回指纹。我正以同样

浏览 6提问于2022-09-29得票数 0

1回答

白名单自签名SSL在应用程序中？

android、ios、ssl、hybrid-mobile-app、self-signed

我们希望为我们的后端服务器使用一个自签名SSL证书，该证书已经在我们现有的一些web应用程序中使用。对于过去的网络应用程序，我们只需要指示我们的客户添加我们的自签署证书到浏览器的可信证书商店，一切都是好的。我想知道我们的移动应用应该做些什么来白名单我们的自签名证书，特别是当连接从webview/Cordova嵌入式HTML5部件的ajax调用时。目前看来，我可以配置webview来抑制所有

浏览 0提问于2018-05-06得票数 0

回答已采纳

2回答

如何将自签名证书导入到蔚蓝密钥库

azure、powershell、azure-keyvault

我需要自动创建一个密钥库，并向保险库添加两个证书。我有一个没有密码的自签名和一个通配符证书从一个有效的权威签名。当我尝试导入它们时，签名证书会被添加得很好，但是自签名返回一个错误.Import-AzureKeyVaultCertificate :未找到未决证书：：-app- 'cluster-app...CategoryInfo At script.ps1:18 -Va

浏览 3提问于2020-12-11得票数 0

3回答

javax.net.ssl.SSLPeerUnverifiedException:主机名未验证：

java、android、ssl、https、okhttp

我正在尝试使用HTTPS连接和自签名证书.即使在浏览器中，一切都很正常，它只显示一条消息，说明我的证书是由未知CA签名的。但是我的FQDN(服务器名不匹配)在证书中有问题，因为我在生成证书时设置了不正确的名称。我已经再生了它，现在没有这样的错误。我在我的应用程序中添加了证书，以便像前面的例子一样动态地阅读它，在这个例子中是否仍然

浏览 3提问于2015-06-10得票数 24

回答已采纳

2回答

将客户端证书与retrofit (okhhtp)一起使用时出现bad_certificate错误，但与curl配合使用时效果良好

spring-boot、ssl、retrofit、okhttp

())稍后将OkHttpClient客户端变量传递给retrofit。当服务器和客户端证书都是自签名的时，完全相同的代码工作得很好，但现在它不能与CA签名的证书一起工作。编辑：'file_with_certificate.pem‘只包含一个证书(由中间CA签名的叶证书)。X509Certificate) keystore.getCertificate(alias); handshakeCertB

浏览 0提问于2021-04-13得票数 2

点击加载更多