android - Android 信任特定域证书

Question

使用 httpclient 时出现错误：“没有对等证书”

因此，我需要将 httpclient 配置为信任来自特定域的所有证书，但找不到这样做的方法。

我不想允许所有域，只允许一个特定的域。

Answer 1

信任来自特定域的所有证书，...

信任不是这样运作的。如果您仅基于域名信任，那么任何人都可以使用您的域名颁发自己的证书，并且您会信任它。

相反，您应该确保获得的证书是

• 由受信任的 CA 颁发
• 为您用于访问该站点的相同主机名发出。

如果证书符合这些要求，则不需要特殊验证。