这个错误表示无法信任服务器的证书,即服务器的证书未被安装或未被认可。为了解决这个问题,我们可以手动添加证书来验证服务器。
下面的代码示例展示了如何手动添加证书:
try { SSLContext context = SSLContext.getInstance("TLS"); KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType()); keyStore.load(null, null); CertificateFactory cf = CertificateFactory.getInstance("X.509"); InputStream certInput = context.getResources().openRawResource(R.raw.server_cert); Certificate cert = cf.generateCertificate(certInput); keyStore.setCertificateEntry("server", cert); TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm()); trustManagerFactory.init(keyStore); context.init(null, trustManagerFactory.getTrustManagers(), null); HttpsURLConnection.setDefaultSSLSocketFactory(context.getSocketFactory()); } catch (Exception e) { e.printStackTrace(); }
其中,R.raw.server_cert 是一个存放在 res/raw 文件夹下的服务器证书文件。这样,我们就可以手动添加证书来验证服务器了。