这个错误是由于Android设备上缺少用于验证服务器证书的信任锚点所引起的。你可以通过以下代码示例来解决这个问题:
import java.security.KeyStore;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;
import javax.net.ssl.HostnameVerifier;
import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSession;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;
public class MainActivity extends AppCompatActivity {
@Override
protected void onCreate(Bundle savedInstanceState) {
super.onCreate(savedInstanceState);
setContentView(R.layout.activity_main);
// 配置信任所有SSL证书
TrustManager[] trustAllCerts = new TrustManager[] {
new X509TrustManager() {
@Override
public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
@Override
public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
@Override
public X509Certificate[] getAcceptedIssuers() {
return new X509Certificate[0];
}
}
};
try {
// 创建SSL上下文
SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(null, trustAllCerts, null);
// 设置默认的SSL套接字工厂
HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.getSocketFactory());
// 设置默认的主机名验证器
HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() {
@Override
public boolean verify(String hostname, SSLSession session) {
return true; // 信任所有主机名
}
});
} catch (Exception e) {
e.printStackTrace();
}
// 在此处继续进行你的网络请求
}
}
上面的代码通过配置一个自定义的TrustManager
来信任所有的SSL证书。然后,它通过创建一个自定义的SSLContext
,并将其设置为默认的SSL套接字工厂和主机名验证器,来绕过了信任锚点的验证。这样就可以在Android 8.0及以上的设备上解决“未找到用于认证路径的信任锚点”错误。
请注意,这样的配置会导致所有的SSL证书都被信任,包括不受信任的证书。在实际应用中,为了安全起见,建议使用正确的证书链和正确的信任锚点来验证服务器证书。