Android15绕过SSL证书检测方法

admin

139169
文章

114
评论

2025年4月1日12:21:00评论8 views字数 1856阅读6分11秒阅读模式

在Android开发中，绕过SSL证书检测通常用于测试环境或处理自签名证书。以下是详细步骤和注意事项：

方法一：自定义TrustManager（适用于HttpsURLConnection）

1. 创建信任所有证书的TrustManager

TrustManager[] trustAllCerts = new TrustManager[]{  new X509TrustManager() {    @Override    public void checkClientTrusted(X509Certificate[] chain, String authType) {}    @Override    public void checkServerTrusted(X509Certificate[] chain, String authType) {}    @Override    public X509Certificate[] getAcceptedIssuers() {      return new X509Certificate[0];    }    }  };

2. 初始化SSLContext并应用

SSLContext sslContext = SSLContext.getInstance("SSL");sslContext.init(null, trustAllCerts, new SecureRandom());HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.getSocketFactory());HttpsURLConnection.setDefaultHostnameVerifier((hostname, session) -> true);

方法二：配置OkHttpClient

OkHttpClient client = new OkHttpClient.Builder()  .sslSocketFactory(sslContext.getSocketFactory(), (X509TrustManager) trustAllCerts[0])  .hostnameVerifier((hostname, session) -> true)  .build();

方法三：网络安全配置（针对用户证书）

1. 创建res/xml/network_security_config.xml

<network-security-config>  <base-configcleartextTrafficPermitted="true">    <trust-anchors>       <certificatessrc="system" />       <certificatessrc="user" />    </trust-anchors>  </base-config></network-security-config>

2. 在AndroidManifest.xml中引用配置

<application  android:networkSecurityConfig="@xml/network_security_config"  ...>

处理WebView的SSL错误

webView.setWebViewClient(new WebViewClient() {    @Override    public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {        handler.proceed(); // 忽略SSL错误（慎用！）    }});