Đây là của tôi (chỉnh sửa) giải pháp:
class MyVerifier extends AbstractVerifier {
private final X509HostnameVerifier delegate;
public MyVerifier(final X509HostnameVerifier delegate) {
this.delegate = delegate;
}
@Override
public void verify(String host, String[] cns, String[] subjectAlts)
throws SSLException {
boolean ok = false;
try {
delegate.verify(host, cns, subjectAlts);
} catch (SSLException e) {
for (String cn : cns) {
if (cn.startsWith("*.")) {
try {
delegate.verify(host, new String[] {
cn.substring(2) }, subjectAlts);
ok = true;
} catch (Exception e1) { }
}
}
if(!ok) throw e;
}
}
}
public DefaultHttpClient getTolerantClient() {
DefaultHttpClient client = new DefaultHttpClient();
SSLSocketFactory sslSocketFactory = (SSLSocketFactory) client
.getConnectionManager().getSchemeRegistry().getScheme("https")
.getSocketFactory();
final X509HostnameVerifier delegate = sslSocketFactory.getHostnameVerifier();
if(!(delegate instanceof MyVerifier)) {
sslSocketFactory.setHostnameVerifier(new MyVerifier(delegate));
}
return client;
}
Nó có lợi thế là không thay đổi hành vi mặc định trừ khi có một miền ký tự đại diện, và trong trường hợp đó nó xác nhận lại như miền 2 phần (ví dụ: someUrl.com) là một phần của chứng chỉ, nếu không thì ngoại lệ ban đầu sẽ bị thu hồi. Điều đó có nghĩa là các chứng chỉ thực sự không hợp lệ sẽ vẫn thất bại.
Tôi đã thử sử dụng ở trên, nhưng đôi khi có được các ngoại lệ tràn ngăn xếp - phương thức verify() không bao giờ ngừng đệ quy. Trong số hàng trăm nghìn lượt cài đặt, nó xảy ra khoảng 80 lần một tuần. Bạn đã thấy bất kỳ vấn đề với điều này? – user291701
@ user291701 Tôi đã chỉnh sửa mã để thử và khắc phục sự cố của bạn. Tôi đoán rằng vấn đề là bạn sẽ thiết lập trình xác minh trên cùng một nhà máy một lần nữa, do đó, nó kết thúc bằng cách ủy quyền cho chính nó bằng cách nào đó ... Hãy tự do chỉnh sửa câu trả lời của tôi nếu bạn tìm thấy một cách tốt hơn. – noah
Trong mọi trường hợp, tôi đang đối mặt 'máy chủ không thể phục vụ yêu cầu vì lỗi loại phương tiện không được hỗ trợ'. Không nhận được bất kỳ đầu mối về lý do này. –