OkHttp certificatePinner似乎无法工作
OkHttp是一个开源的HTTP客户端库，用于在Android和Java应用程序中进行网络请求。它提供了简洁的API，支持同步和异步请求，并具有高效的连接池和请求重试机制。
CertificatePinner是OkHttp中的一个类，用于验证服务器证书的公钥是否与预期的公钥匹配。它可以帮助防止中间人攻击和证书欺骗。CertificatePinner允许您指定一个或多个预期的公钥指纹（或证书的SHA-256哈希值），并且只有当服务器证书的公钥与预期的公钥匹配时，请求才会被发送。
优势：
- 提供了额外的安全性：通过验证服务器证书的公钥，可以确保与服务器建立的连接是安全的，防止中间人攻击。
- 防止证书欺骗：CertificatePinner可以防止攻击者使用伪造的证书来欺骗客户端，确保与预期的服务器进行通信。
应用场景：
- 安全的网络通信：在需要确保与服务器建立安全连接的场景中，可以使用CertificatePinner来验证服务器证书的公钥。
- 防止中间人攻击：当客户端需要与服务器进行敏感数据交换时，使用CertificatePinner可以防止中间人攻击，确保数据的安全性。
推荐的腾讯云相关产品： 腾讯云提供了多个与云计算和网络安全相关的产品，以下是一些推荐的产品：
- SSL证书：腾讯云SSL证书服务提供了可信任的数字证书，用于保护网站和应用程序的安全通信。 链接：https://cloud.tencent.com/product/ssl
- Web应用防火墙（WAF）：腾讯云WAF可以帮助保护网站和应用程序免受常见的Web攻击，如SQL注入、XSS等。 链接：https://cloud.tencent.com/product/waf
- 云安全中心：腾讯云云安全中心提供了全面的安全监控和威胁防护服务，帮助用户保护云上资源的安全。 链接：https://cloud.tencent.com/product/ssc
请注意，以上推荐的产品仅代表腾讯云的一部分产品，更多产品和详细信息可以在腾讯云官网上找到。
相关·内容
1回答
OkHttp certificatePinner似乎无法工作
react-native、ssl、okhttp、certificate-pinning、public-key-pinning
我已经关注了OkHttp github页面上的文档public class CustomClientFactory implements OkHttpClientFactory{
public OkHttpClient createNewNetworkModuleClient() { .add(Build
浏览 35提问于2021-03-01得票数 1
回答已采纳
1回答
("-- Hook OKHttp library --");
var Builder = Java.use('okhttp3.CertificatePinner$Builder'); var OkHttpClient= Java.use(&#
浏览 4提问于2020-02-18得票数 1
回答已采纳
1回答
用CertificatePinner改造okhttpclient
android、retrofit、okhttp、retrofit2、okhttp3
我正在使用Retrofit 2.0.0-beta3和OkHttp 3.0.0-RC1，并面临以下微不足道的问题。我连接的HTTPS服务器工作正常，我使用CertificatePinner和OkHttp调用，但不能使用Retrofit调用，即使我在Retrofit实例中设置了相同的客户端CertificatePinner certificatePinner = new CertificatePinner
浏览 1提问于2016-04-01得票数 0
1回答
OKHTTP3认证钉扎技术改造
android、ssl、retrofit、okhttp、certificate-pinning
我正在使用Retroeft1.9与OKHTTP3客户端，我试图添加认证钉扎。以下是有关守则： .build();
OkHttpClient client = new OkHttpClient.Bu
浏览 2提问于2016-12-14得票数 9
回答已采纳
1回答
CertPathValidatorException:未找到证书路径的信任锚点
android、ssl、okhttp
但是从过去的1周开始，我使用了com.squareup.okhttp:okhttp:2.7.4版本的OkHttp CertificatePinner certificatePinner = new CertificatePinner.BuilderAAAAAAAAAAAAAAAAAAAAA
浏览 2提问于2017-05-05得票数 27
1回答
Okhttp -证书钉扎和公钥钉扎
android、okhttp、certificate-pinning、public-key-pinning
我使用的是OkHttp版本3。1)使用OkHttp钉扎证书。httpClient.certificatePinner(new CertificatePinner.Builder() .build()
浏览 1提问于2017-07-12得票数 2
1回答
okhttp不能正确验证引脚
android、ssl、ssl-certificate、retrofit、okhttp
在com.squareup.retrofit2:retrofit:2.0.1上使用com.squareup.okhttp3:okhttp:3.2.0和AVD with Android 6.0。使用okhttp 提供的示例进行一些小更改： .add(pinningU
浏览 9提问于2016-04-26得票数 2
回答已采纳
1回答
安卓-Retroeft2.3和OkHTTP的证书钉扎
android、retrofit2、okhttp、certificate-pinning
你好，亲爱的开发者，自从几个月以来，我已经成功地使用了证书钉扎，使用了OkHTTP 3.6和Retrofit 1.9.0。最近，我将已使用的Retrofit版本更新为2.3.0，并由此开始使用OkHttp 3.8。由于更新，证书钉扎不再在4.1和6.0之间的设备上工作。 final CertificatePinner
浏览 3提问于2017-08-11得票数 2
回答已采纳
1回答
SSLPinning无法在带有OKHTTTP的安卓<= 23上工作
android、security、ssl、okhttp、public-key-pinning
3-当我传递正确的引脚时，它的工作请求获得成功。4-我们没有在网络安全配置中设置静态PIN码sha256。对于所有版本，我们都是以编程方式进行的。请检查一下我遗漏了什么。使用'com.squareup.okhttp3'，名称：'okhttp'，版本：'3.11.0，网络安全配置为 <base-config cleartextTrafficPermittedobject creation**
private st
浏览 29提问于2020-05-23得票数 0
2回答
如何在使用React Native时实现SSL证书锁定
android、objective-c、cordova、ssl、react-native
从中我了解到，react-native使用了支持钉住的OkHttp，但我不能将其从Javascript中去掉，这不是一个真正的要求，而是一个优点。我尝试使用rn-nodeify，但模块不起作用。从我目前所在的RN 0.33到RN 0.35，这一直是真的。Android有证书锁定功能我已经穷尽了几个方向，并将继续追求更多的原生实现，可能会弄清楚如何配置OkHttp
浏览 5提问于2016-10-25得票数 44
回答已采纳
1回答
Retrofit2套装-琦琦不存在回应
android、cookies、httpurlconnection、retrofit2、okhttp
certificatePinner = new CertificatePinner.Builder() .build();
浏览 1提问于2017-03-02得票数 3
回答已采纳
1回答
OkHttp3、重新配置和证书钉扎:如何使钉扎过期
android、ssl、okhttp、certificate-pinning
我使用Retrofit和OkHttp3来使用web服务，并且我已经定义了证书的哈希代码上的绑定。CertificatePinner certificatePinner = new CertificatePinner.Builder() .build();
浏览 4提问于2019-10-15得票数 2
回答已采纳
2回答
OkHttp: SSLPeerUnverifiedException未能找到签署X.509证书的可信证书
android、ssl、okhttp
certificatePinner = new CertificatePinner.Builder() .build();
Request request = new Request.Builder(.Certi
浏览 21提问于2016-06-14得票数 6
回答已采纳
1回答
用OkHttp固定自定义SSL
android、okhttp
由于我正在开发的应用程序中有一个安全性评估，所以我必须使用一个库(在我工作的地方自己制作，不能修改它)来进行SSL定位，它的功能是接收这样的HttpsURLConnection对象：
checkEstablished我读过关于OkHttp中SSL钉扎CertificatePinner的文章，但是我需要实现这个自定义解决方案，是否有一种方法可以使用okhttp (因此我也可以使用修改)，或者我的唯一选择是实现没有OkHttp的HttpsUrlConnection才能工作？
浏览 1提问于2018-05-22得票数 0
回答已采纳
1回答
带证书钉扎的OkHttp
android、ssl、self-signed、okhttp
我的Android项目(OkHttp 3.3.1)目前与我的HTTPS服务(我的PC、IIS服务器、Asp.Net web、自签名证书)一起工作。getSSLSocketFactory()) .build();代码B:
OkHttpClient client = new OkHttpC
浏览 3提问于2016-06-10得票数 4
回答已采纳
1回答
Retrofit、OkHttp3和Spring偶发错误请求被拒绝，因为URL包含潜在的恶意字符串“；
android、spring、retrofit2、okhttp
我们从Android应用程序上传数据，大多数情况下，它工作得很好。使用以下接口使用Retrofit和OKHttp3发送数据： private static String BASE_URL = "https://backend.ourapp.com/api/";certificatePinner = new CertificatePinner.Builder()
.add("backend.ourapp.com", cer
浏览 99提问于2021-09-23得票数 0
回答已采纳
1回答
@Throws(Exception::class) val client = OkHttpClient.Builder() .add("api.somewebsite.nl", "sha256/SOME_KEY/SOME_KEYpeerCertificates()) {
浏览 37提问于2019-05-10得票数 0
1回答
使用Google Volley锁定SSL
android、android-volley、okhttp3、certificate-pinning、public-key-pinning
2)我已经在我的代码中实现了这一点，没有使用Android N安全设置，我也遵循了git页面上的说明，但无法从它传递sslSocketfactory到Volley，它有OkHTTP的示例。我已经用OKHttp的CertificatePinner试过了，它对我也不起作用。同样的错误。jsonRequest.setShouldCache(false);
.certificate
浏览 24提问于2017-08-09得票数 13
5回答
Android上使用Volley网络库的SSL锁定
android、ssl、ssl-certificate、android-volley、pinning
我想在volley网络库中使用SSL锁定。有没有办法用volley实现SSL钉住？volley是否为安全改进提供了这种支持？
浏览 0提问于2015-01-28得票数 17
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频活动推荐
腾讯云开发者
