android - 使用 HttpsURLConnection 的 Android ssl 连接并使用 .pem 文件验证主机名？

Question

在android我正在开发的应用程序中，我需要连接到https服务器。

客户为我提供了 2 个文件mycert.pem和mykey.pem，我认为是certificate和public keystrore服务器的。

我需要使用服务器HttpsURLConnection和verify host name服务器进行安全连接，以避免中间人攻击。我对制作 https 连接和加密术语知之甚少。我遇到的大多数教程都使用 HttpClient 并且他们信任所有主机。有人能指出我正确的方向吗？如何使用.pem文件来建立secure https连接。HttpsURLConnectionverify hostname

提前致谢。

Answer 1

使用以下方法完成

httpsConn.setHostnameVerifier(org.apache.http.conn.ssl.SSLSocketFactory.BROWSER_COMPATIBLE_HOSTNAME_VERIFIER);

我正在使用BROWSER_COMPATIBLE_HOSTNAME_VERIFIER，我希望它运作良好。