自定义SSLSocketFactory

转自：http://www.eoeandroid.com/thread-161747-1-1.html?_dsign=0c24eb02

不少同学在做HTTP请求新浪授权或新浪数据的时候会出现 javax.net.ssl.SSLPeerUnverifiedException: No peer certificate的异常。现给出解决方法（已通过测试）。

写了一个自定义类继承SSLSocketFactory：

import java.io.IOException;

import java.net.Socket;

import java.net.UnknownHostException;

import java.security.KeyManagementException;

import java.security.KeyStore;

import java.security.KeyStoreException;

import java.security.NoSuchAlgorithmException;

import java.security.UnrecoverableKeyException;

import javax.net.ssl.SSLContext;

import javax.net.ssl.TrustManager;

import javax.net.ssl.X509TrustManager;

import org.apache.http.conn.ssl.SSLSocketFactory;

public class SSLSocketFactoryEx extends SSLSocketFactory {

        

        SSLContext sslContext = SSLContext.getInstance("TLS");

        

        public SSLSocketFactoryEx(KeyStore truststore) 

                        throws NoSuchAlgorithmException, KeyManagementException,

                        KeyStoreException, UnrecoverableKeyException {

                super(truststore);

                

                TrustManager tm = new X509TrustManager() {

                        public java.security.cert.X509Certificate[] getAcceptedIssuers() {return null;}  

    

            @Override  

            public void checkClientTrusted(

                            java.security.cert.X509Certificate[] chain, String authType)

                                            throws java.security.cert.CertificateException {}  

    

            @Override  

            public void checkServerTrusted(

                            java.security.cert.X509Certificate[] chain, String authType)

                                            throws java.security.cert.CertificateException {}

        };  

        sslContext.init(null, new TrustManager[] { tm }, null);  

    }  

    

    @Override  

    public Socket createSocket(Socket socket, String host, int port,boolean autoClose) throws IOException, UnknownHostException {  

            return sslContext.getSocketFactory().createSocket(socket, host, port,autoClose);  

    }  

    

    @Override  

    public Socket createSocket() throws IOException {  

        return sslContext.getSocketFactory().createSocket();  

    }  

}

复制代码

再来看看如何做回调：

public static HttpClient getNewHttpClient() {  

        try {  

            KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());  

            trustStore.load(null, null);  

            

            SSLSocketFactory sf = new SSLSocketFactoryEx(trustStore);  

            sf.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);  

    

            HttpParams params = new BasicHttpParams();  

            HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1);  

            HttpProtocolParams.setContentCharset(params, HTTP.UTF_8);  

    

            SchemeRegistry registry = new SchemeRegistry();  

            registry.register(new Scheme("http", PlainSocketFactory.getSocketFactory(), 80));  

            registry.register(new Scheme("https", sf, 443));  

    

            ClientConnectionManager ccm = new ThreadSafeClientConnManager(params, registry);  

    

            return new DefaultHttpClient(ccm, params);  

        } catch (Exception e) {  

            return new DefaultHttpClient();  

        }  

    }  

复制代码