Android APP之WebView校验SSL证书的方法

Android系统的碎片化很严重，并且手机日期不正确、手机根证书异常、com.google.android.webview BUG等各种原因，都会导致WebViewClient无法访问HTTPS站点。SSL错误的处理方式十分关键，如果处理不当，可能导致中间人攻击，黑客窃听数据，进而引发安全事故。

　　严谨地处理onReceivedSslError尤为重要。请参考以下代码，原理是：如果webview报告SSL错误，程序将会对服务器证书进行强校验，如果服务器传入证书的指纹(sha256)与记录值一致，说明webview验证过程存在缺陷(如：手机日期错误、根证书被删除等)，忽略SSL错误；如果证书匹配失败，表明数据通信有问题，保留阻断。

　　请先点击这里，获取证书的指纹(sha256)，然后调整代码中的MySSLCNSHA256数组变量。如果APP需要访问多张证书，请在代码中加入多个证书指纹数值。在测试代码时，请将手机日期设置在证书有效期之前，判断WebView是否能正常访问HTTPS站点。

webview.setWebViewClient(new WebViewClient() {
  @Override
  public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
	if (error.getPrimaryError() == SslError.SSL_DATE_INVALID // 日期不正确
  		|| error.getPrimaryError() == SslError.SSL_EXPIRED // 日期不正确
  		|| error.getPrimaryError() == SslError.SSL_INVALID // webview BUG
  		|| error.getPrimaryError() == SslError.SSL_UNTRUSTED) { // 根证书丢失
  		if (chkMySSLCNCert(error.getCertificate())) {
		    handler.proceed(); // 如果证书一致，忽略错误
  		}
	}
  }
  
  private boolean chkMySSLCNCert(SslCertificate cert) {
	byte[] MySSLCNSHA256 = { 35, 76, 110, -121, -68, -104, -12, 84, 39, 119, -55,
  		101, 95, -8, -90, 9, 36, -108, 5, -57, 76, -98, -19, -73, 91, -37, 18,
  		64, 32, -41, 0, 109 }; //证书指纹
  	Bundle bundle = SslCertificate.saveState(cert);
  	byte[] bytes = bundle.getByteArray("x509-certificate");
  	if (bytes != null) {
  		try {
	      CertificateFactory cf = CertificateFactory.getInstance("X.509"); 
	      Certificate ca = cf.generateCertificate(new ByteArrayInputSteam(bytes)); 
	      MessageDigest sha256 = MessageDigest.getInstance("SHA-256");
	      byte[] Key = sha256.digest(((X509Certificate) ca).getEncoded());
	      return Arrays.equals(key, MySSLCNSHA256);
  		} catch (Exception Ex) {}
  	}
  	return false;
  }
}

以上就是Android APP之WebView校验SSL证书的方法，希望以后大家多多支持，建议大家继续浏览下一篇文章更精彩。

# Android # APP # WebView # SSL证书 # android使用ViewPager组件实现app引导查看页面 # Android用webView包装WebAPP方法 # Android中TabLayout+ViewPager 简单实现app底部Tab导航栏 # 详解Android中ListView实现图文并列并且自定义分割线（完善仿微信APP） # Android App使用RecyclerView实现上拉和下拉刷新的方法 # Android App开发中使用RecyclerView替代ListView的实践 # Android App中使用ViewPager实现滑动分页的要点解析 # Android App中ViewPager所带来的滑动冲突问题解决方法 # Android自定义View app更新动画详解 # 不正确 # 多个 # 请在 # 请先 # 下一 # 数据通信 # 会对 # 请将 # 等各种 # 是否能 # 请参考 # 大家多多 # 多张 # 无法访问 # view # SslErrorHandler # getPrimaryError # void # error # SSL_DATE_INVALID

返回目录在线咨询

上一篇：SEO排名工具对社交媒体营销有何影响_SEO优化教程
下一篇：元标签（Meta Tags）在SEO中如何使用_SEO优化教程

您的项目需求

*请认真填写需求信息，我们会在24小时内与您取得联系。

全网整合营销服务商

Android APP之WebView校验SSL证书的方法

您的项目需求