Chain validation failed как исправить ошибку

Javax.net.ssl.sslhandshakeException: валидация цепной валидации неисправности исключения

описание

Использование пакетов RXJAVA, OKHTTP и модернизации в проекте все нормально, но официальный сервер изменен в HTTPS на официальном сервере:

javax.net.ssl.SSLHandshakeException: Chain validation failed

Система будет предложена при открытии:

Расследование

В качестве квалифицированного программирования Baidu программирован, у меня опыта поисковая система и нашла большую систему Hongyang.Android HTTPS, связанные с полным анализами, когда OKHTTP столкнулся с HTTPS Блог Откройте для себя следующее

OKHTTP — это веб-сайт, который поддерживает HTTPS Protocols по умолчанию, при условии, что информация о поддержке HTTPS является сертификатом Организации CA.

После общения с фоном нет проблем с сертификатом, и он обнаруживается сертификацией CA, а затем открыть этот веб-сайт через браузер:

Откройте URL через браузер Chrome, есть значок блокировки, а сертификат действителен. Это очень странно, затем нажмите насертификатПосмотрите на конкретную информацию о сертификате

Видно, что период действия сертификата 2019/12/26-2012/05, сертификат действителен, то сравнение с этим сроком действия должно быть время оборудования Я вдруг понял, оглядывался назад и проверил время телефона, нашел или изменил системное время в срок действия сертификата к сертификату. Таким образом, период действия сертификата связан с системным временем доступа к оборудованию, а также является механизмом проверки SSL HTTPS.

Решение 1:

Решение простое, проверьте, действительно ли временное время устройства в течение срока действия сертификата (общее время системы согласуется с сетью).

Решение 2: Пропустить механизм проверки HTTPS

Проблема решается, до тех пор, пока система мобильных телефонов изменяется на текущее время. Если нет никаких других особых потребностей, вы можете положить конец этому здесь.

Следующим является особый спрос, для некоторой проверки алгоритма SDK, системное время заключается в том, что я намеренно установлен на 1 июня 2019 года, вы не можете использовать текущее время, поэтому вышеуказанный метод бесполезный, но так как я знаю, это удобно решить это. Поскольку это подтверждение HTTPS SSL, а затем пропустить эту проверку через OKHTTP, я проверяю ее онлайн, я нашел путь проверки прыжка:

При создании OKHTTPS, пользовательские процедуры проверки SSL, доверяйте всем сертификатам:

	// Настроить классы, связанные с проверкой SS
	private static class TrustAllCerts implements X509TrustManager {
        @Override
        public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
        }

        @Override
        public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
        }

        @Override
        public X509Certificate[] getAcceptedIssuers() {
            return new X509Certificate[0];
        }
    }

    private static class TrustAllHostnameVerifier implements HostnameVerifier {
        @Override
        public boolean verify(String hostname, SSLSession session) {
            return true;
        }
    }

    private static SSLSocketFactory createSSLSocketFactory() {
        SSLSocketFactory ssfFactory = null;
        try {
            SSLContext sc = SSLContext.getInstance("TLS");
            sc.init(null, new TrustManager[]{new TrustAllCerts()}, new SecureRandom());
            ssfFactory = sc.getSocketFactory();
        } catch (Exception e) {
        }
        return ssfFactory;
    }

При строительстве OKHTTP используйте это:

    okBuilder.sslSocketFactory(createSSLSocketFactory());
    okBuilder.hostnameVerifier(new TrustAllHostnameVerifier());
    return okBuilder.build();

Это решает мою проблему, но невыгодное положение — доверять любому URL, будь то сертификат или в течение срока действия сертификата, мой проект является внутренним веб-сайтом компании, и если вы используете этот метод, пожалуйста, рассмотрите его.

Вы также можете посмотреть на знания HTTPS.HTTPS из бросающей линии, чтобы объяснить видео

Источник возникновения симптома (ошибка в EventViewer/JAS/логи A2FA/ошибки мобильного приложения/визуальные ошибки в мобильном приложении): 

Ошибки мобильного приложения Aladdin 2FA

Версия ПО:

Aladdin 2FA: версия 1.2.0 и выше;

Версия ОС: Android

Проблема: 

При нажатии на красный индикатор ранее добавленного PUSH-аутентификатора появляется ошибка: «Chain validation failed» (см. рисунки ниже):

Причина:

Ссылка, по которой пытается обращаться мобильное приложение Aladdin 2FA в момент регистрации аутентификатора, небезопасна.

Решение:

Обратитесь к администратору, выдавшему аутентификатор. В обращении сообщите об ошибке «Chain validation failed» и прикрепите необходимые скриншоты (см. рисунки в описание выше).