未使用okhttp找到证书路径的信任锚点

Question

所以我整晚都在努力让它发挥作用，但似乎没有任何效果。。。我一直在获取未找到的证书路径的信任锚点。

下面是我如何构建okhttpClient（我遵循https://medium.com/@sreekumar_av/certificate-public-key-pinning-in-android-using-Reformation-2-0-74140800025b）

fun provideOkHttpClient(): OkHttpClient {
    val httpClientBuilder = OkHttpClient()
            .newBuilder()

    val logging = HttpLoggingInterceptor()
    logging.level = if (BuildConfig.DEBUG)
        HttpLoggingInterceptor.Level.BODY
    else
        HttpLoggingInterceptor.Level.NONE


    val certificatePinner = CertificatePinner.Builder()
            .add(HOST, SHA)
            .build()

    val connectionSpec = ConnectionSpec.Builder(ConnectionSpec.MODERN_TLS)
    connectionSpec.tlsVersions(TlsVersion.TLS_1_2).build()

    val tlsSocketFactory = TLSSocketFactory()
    return httpClientBuilder
            .certificatePinner(certificatePinner)
            .addNetworkInterceptor(logging)
            .sslSocketFactory(tlsSocketFactory, tlsSocketFactory.systemDefaultTrustManager())
            .connectionSpecs(Collections.singletonList(connectionSpec.build()))
            .build()
}

我得到的sha是这样的：openssl s|U客户端-连接主机：端口| openssl x509-pubkey-noout | openssl rsa-pubin-outform der | openssl dgst-sha256-binary | openssl enc-base64

以下是TLSFACORY：https://gist.github.com/pollux-/fbcc74984e110bb49497faa2d0ed5ee1#file-TLSSocketFactoryJava

我真的不明白为什么在那一点上它不起作用...

任何帮助都将不胜感激！

Answer 1

IIRC证书锁定仅在证书链被接受后进行评估。

拥有完整的stacktrace和您尝试连接的主机会有所帮助，因为它可能使用的是您的客户端不接受的自签名证书。

首先尝试在没有证书固定的情况下使其工作，然后将其添加到中。正如@commonware提到的，当证书固定失败时，它会告诉您该怎么做。