Android APP之WebView校驗(yàn)SSL證書(shū)的方法
Android系統(tǒng)的碎片化很?chē)?yán)重，并且手機(jī)日期不正確、手機(jī)根證書(shū)異常、com.google.android.webview BUG等各種原因，都會(huì)導(dǎo)致WebViewClient無(wú)法訪(fǎng)問(wèn)HTTPS站點(diǎn)。SSL錯(cuò)誤的處理方式十分關(guān)鍵，如果處理不當(dāng)，可能導(dǎo)致中間人攻擊，黑客竊聽(tīng)數(shù)據(jù)，進(jìn)而引發(fā)安全事故。
嚴(yán)謹(jǐn)?shù)靥幚韔nReceivedSslError尤為重要。請(qǐng)參考以下代碼，原理是：如果webview報(bào)告SSL錯(cuò)誤，程序?qū)?huì)對(duì)服務(wù)器證書(shū)進(jìn)行強(qiáng)校驗(yàn)，如果服務(wù)器傳入證書(shū)的指紋(sha256)與記錄值一致，說(shuō)明webview驗(yàn)證過(guò)程存在缺陷(如：手機(jī)日期錯(cuò)誤、根證書(shū)被刪除 等)，忽略SSL錯(cuò)誤；如果證書(shū)匹配失敗，表明數(shù)據(jù)通信有問(wèn)題，保留阻斷。
請(qǐng)先點(diǎn)擊 這里，獲取證書(shū)的指紋(sha256)，然后調(diào)整代碼中的MySSLCNSHA256數(shù)組變量。如果APP需要訪(fǎng)問(wèn)多張證書(shū)，請(qǐng)?jiān)诖a中加入多個(gè)證書(shū)指紋數(shù)值。在測(cè)試代碼時(shí)，請(qǐng)將手機(jī)日期設(shè)置在證書(shū)有效期之前，判斷WebView是否能正常訪(fǎng)問(wèn)HTTPS站點(diǎn)。
webview.setWebViewClient(new WebViewClient() {
@Override
public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
if (error.getPrimaryError() == SslError.SSL_DATE_INVALID // 日期不正確
|| error.getPrimaryError() == SslError.SSL_EXPIRED // 日期不正確
|| error.getPrimaryError() == SslError.SSL_INVALID // webview BUG
|| error.getPrimaryError() == SslError.SSL_UNTRUSTED) { // 根證書(shū)丟失
if (chkMySSLCNCert(error.getCertificate())) {
handler.proceed(); // 如果證書(shū)一致，忽略錯(cuò)誤
}
}
}
private boolean chkMySSLCNCert(SslCertificate cert) {
byte[] MySSLCNSHA256 = { 35, 76, 110, -121, -68, -104, -12, 84, 39, 119, -55,
101, 95, -8, -90, 9, 36, -108, 5, -57, 76, -98, -19, -73, 91, -37, 18,
64, 32, -41, 0, 109 }; //證書(shū)指紋
Bundle bundle = SslCertificate.saveState(cert);
byte[] bytes = bundle.getByteArray("x509-certificate");
if (bytes != null) {
try {
CertificateFactory cf = CertificateFactory.getInstance("X.509");
Certificate ca = cf.generateCertificate(new ByteArrayInputSteam(bytes));
MessageDigest sha256 = MessageDigest.getInstance("SHA-256");
byte[] Key = sha256.digest(((X509Certificate) ca).getEncoded());
return Arrays.equals(key, MySSLCNSHA256);
} catch (Exception Ex) {}
}
return false;
}
}
以上就是Android APP之WebView校驗(yàn)SSL證書(shū)的方法，希望以后大家多多支持腳本之家，建議大家繼續(xù)瀏覽下一篇文章更精彩。
- android使用ViewPager組件實(shí)現(xiàn)app引導(dǎo)查看頁(yè)面
- Android用webView包裝WebAPP方法
- Android中TabLayout+ViewPager 簡(jiǎn)單實(shí)現(xiàn)app底部Tab導(dǎo)航欄
- 詳解Android中ListView實(shí)現(xiàn)圖文并列并且自定義分割線(xiàn)（完善仿微信APP）
- Android App使用RecyclerView實(shí)現(xiàn)上拉和下拉刷新的方法
- Android App開(kāi)發(fā)中使用RecyclerView替代ListView的實(shí)踐
- Android App中使用ViewPager實(shí)現(xiàn)滑動(dòng)分頁(yè)的要點(diǎn)解析
- Android App中ViewPager所帶來(lái)的滑動(dòng)沖突問(wèn)題解決方法
- Android自定義View app更新動(dòng)畫(huà)詳解
相關(guān)文章
Android獲取設(shè)備隱私 忽略6.0權(quán)限管理
這篇文章主要介紹了Android獲取設(shè)備隱私，忽略6.0權(quán)限管理，感興趣的小伙伴們可以參考一下2016-01-01
這篇文章主要介紹了android 上傳文件到服務(wù)器的實(shí)現(xiàn)代碼，需要的朋友可以參考下2013-12-12
Android中定時(shí)執(zhí)行任務(wù)的3種實(shí)現(xiàn)方法(推薦)
下面小編就為大家?guī)?lái)一篇Android中定時(shí)執(zhí)行任務(wù)的3種實(shí)現(xiàn)方法(推薦)。小編覺(jué)得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2016-11-11
這篇文章主要為大家詳細(xì)介紹了Android RecycleView上拉加載和下拉刷新的相關(guān)資料，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2017-02-02
Android Listview notifyDataSetChanged() 不起作用的
這篇文章主要介紹了Android Listview notifyDataSetChanged()不起作用的解決方法,本文給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友參考下吧2024-08-08
Android可循環(huán)顯示圖像的Android Gallery組件用法實(shí)例
這篇文章主要介紹了Android可循環(huán)顯示圖像的Android Gallery組件用法,結(jié)合實(shí)例形式分析了Gallery組件的功能,使用方法及相關(guān)注意事項(xiàng),需要的朋友可以參考下2016-04-04
android編程實(shí)現(xiàn)類(lèi)似于支付寶余額快速閃動(dòng)效果的方法
這篇文章主要介紹了android編程實(shí)現(xiàn)類(lèi)似于支付寶余額快速閃動(dòng)效果的方法,涉及Android時(shí)間函數(shù)的相關(guān)使用技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-11-11
這篇文章主要為大家詳細(xì)介紹了Flutter布局模型之層疊定位，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2018-08-08
Android中將Bitmap對(duì)象以PNG格式保存在內(nèi)部存儲(chǔ)中的方法
在Android中進(jìn)行圖像處理的任務(wù)時(shí)，有時(shí)我們希望將處理后的結(jié)果以圖像文件的格式保存在內(nèi)部存儲(chǔ)空間中，本文以此為目的，介紹將Bitmap對(duì)象的數(shù)據(jù)以PNG格式保存下來(lái)的方法2017-08-08
本文給大家匯總介紹了一些常用的Android工具類(lèi)，非常的簡(jiǎn)單實(shí)用，有需要的小伙伴可以參考下2016-08-08