Question

Android使用OkHttp请求自签名的https网站

Answer 1

很多公司考虑到安全问题，项目中都采用https加密协议进行数据传输。但是一些公司又不想花一笔钱去CA申请证书，所以就采用自签名的证书。

OkHttp默认是可以访问通过CA认证的HTTPS链接，例如百度首页也是https链接（ https://www.baidu.com/ ）。 但是如果是你们公司自签名(即自己用keytool生成的证书，而不是采用通过CA认证的证书)的服务器，OkHttp是无法访问的，例如访问12306网站（ https://kyfw.12306.cn/otn/ ） ，会报如下错误：

HTTPS在传输数据之前需要客户端（浏览器）与服务端（网站）之间进行一次握手，在握手过程中将确立双方加密传输数据的密码信息。握手过程的简单描述如下：

握手过程中如果有任何错误，都会使加密连接断开，从而阻止了隐私信息的传输。

以下我们使用12306网站为例

注意：别忘了加权限和依赖okhttp库

Demo地址： https://github.com/wildma/okhttps
参考博客： http://blog.csdn.Net/lmj623565791/article/details/48129405