So deaktivieren Sie SSLv3 in android für HttpsUrlConnection?

Zuerst habe ich versucht Bhavit S. Sengar ist Antwort und es hat funktioniert für die meisten Fälle. Aber manchmal gibt es wo Probleme, auch wenn SSLv3-Protokoll wurde entfernt Aktivierte Protokolle auf einem Android 4.4.4-Gerät. Also die NetCipher Bibliothek von Hans-Christoph Steiner ist ideal, um dieses problem zu lösen soweit ich testen konnte, es.

Verwenden wir jsoup, um eine Reihe von web-scraping auf verschiedenen Servern, so dass wir nicht gesetzt HttpsURLConnection connection = NetCipher.getHttpsURLConnection(sourceUrl);. Ich nehme an, dass ist das gleiche problem, wenn Sie OkHttp.

Die beste Lösung wir gekommen sind, ist die info.guardianproject.netcipher.client.TlsOnlySocketFactory aus NetCipher als DefaultSSLSocketFactory in einem static-block. So ist für die gesamte Laufzeit unserer app:

SSLContext sslcontext = SSLContext.getInstance("TLSv1");
sslcontext.init(null, null, null);
SSLSocketFactory noSSLv3Factory = new TlsOnlySocketFactory(sc.getSocketFactory());
HttpsURLConnection.setDefaultSSLSocketFactory(noSSLv3Factory);

Wenn Sie möchten zu prüfen die vollständigen details (mit trustAllCertificates), Sie können es tun hier.

Verbindung mit https-server, die wir brauchen-Zertifikat im Handshake vom client-Seite. 1 Jahr wieder löste ich ein ähnliches Problem mit self-sign Zertifikat in der folgenden Weise-

import java.security.KeyManagementException;
import java.security.NoSuchAlgorithmException;
import java.security.SecureRandom;
import java.security.cert.X509Certificate;

import javax.net.ssl.HostnameVerifier;
import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSession;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;

public class HttpsTrustManager implements X509TrustManager {

private static TrustManager[] trustManagers;
private static final X509Certificate[] _AcceptedIssuers = new X509Certificate[]{};

@Override
public void checkClientTrusted(
        java.security.cert.X509Certificate[] x509Certificates, String s)
        throws java.security.cert.CertificateException {

}

@Override
public void checkServerTrusted(
        java.security.cert.X509Certificate[] x509Certificates, String s)
        throws java.security.cert.CertificateException {

}

public boolean isClientTrusted(X509Certificate[] chain) {
    return true;
}

public boolean isServerTrusted(X509Certificate[] chain) {
    return true;
}

@Override
public X509Certificate[] getAcceptedIssuers() {
    return _AcceptedIssuers;
}

public static void allowAllSSL() {
    HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() {

        @Override
        public boolean verify(String arg0, SSLSession arg1) {
            return true;
        }

    });

    SSLContext context = null;
    if (trustManagers == null) {
        trustManagers = new TrustManager[]{new HttpsTrustManager()};
    }

    try {
        context = SSLContext.getInstance("TLS");
        context.init(null, trustManagers, new SecureRandom());
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    } catch (KeyManagementException e) {
        e.printStackTrace();
    }

    HttpsURLConnection.setDefaultSSLSocketFactory(context
            .getSocketFactory());
}

}

Verwendung in client-seitig vor HttpsUrlConnection

HttpsTrustManager.allowAllSSL();

hoffentlich wird es funktionieren 🙂

Mit PlayService publisher-client-Bibliotheken läuft auf Android ich habe das gleiche problem beim ausführen des Beispiel.

Fixierte es mit @bhavit-s-sengar die awnser oben. Musste auch ändern AndroidPublisherHelper.newTrustedTransport() dieser:

SSLContext sslcontext = SSLContext.getInstance("TLSv1");
sslcontext.init(null, null, null);
// NoSSLv3SocketFactory is @bhavit-s-sengar's http://stackoverflow.com/a/29946540/8524
SSLSocketFactory noSSLv3Factory = new NoSSLv3SocketFactory(sslcontext.getSocketFactory());

NetHttpTransport.Builder netTransportBuilder = new NetHttpTransport.Builder();
netTransportBuilder.setSslSocketFactory(noSSLv3Factory);
HTTP_TRANSPORT = netTransportBuilder.build();