android - android 如何检查从服务器传递到设备的证书是否为有效证书？

Question

任何人都可以帮助找到如何从 android 应用程序建立有效的 Https 连接。我不清楚如何检查从服务器传递的证书是否是有效的证书？从我的 android 应用程序并建立与服务器的连接。这是 android 支持的证书

Answer 1

它可能是有效的（如未过期且具有验证的签名），但不受 Android 信任。当您自动连接到 HTTPS URL 时，Android 将同时检查（信任和有效性），如果其中任何一个检查失败，您将收到异常。

简单地说，只要尝试连接到一个 HTTPS URL 看看会发生什么。

“支持”（即，受信任的）颁发者证书因 Android 版本而异，并且从 ICS (4.0) 开始，您可以安装自己的证书。