如何为ExoPlayer启用/支持TLS 1.1、1.2？

Question

错误：SSL握手中止:SSL=0x676A5680:SSL库失败，通常是协议错误

根据这个Android文档，API16+上支持TLS1.1和1.2，但默认情况下直到API20+才启用。我找到了一些支持OKHTTP的TLS1.1和1.2的解决方案（这里、这里、这里和这里）。我如何启用对ExoPlayer的TLS1.1/1.2支持？我找到的唯一一篇关于Exoplayer TLS 1.1/1.2支持的帖子是来自github的这篇文章，它建议在这里提问。

这只发生在API 21版本（Lollipop）以下。服务器使用的是TLS1.2协议，该协议在Android以下的Lollipop版本上是不支持的。

Answer 1

DefaultHttpDataSource使用HttpSurlConnection，后者具有默认SSLSocketFactory的静态字段。除非对实例调用了SetSSLSocketFactory（）,否则HttpSurlConnection的所有新实例都将分配此默认的SSLSocketFactory。因此，从技术上讲，如果您在实例化DefaultTtpsDataSource之前调用set defaultSSLSocketFactory，它应该可以工作：

HttpsURLConnection.setDefaultSSLSocketFactory(new MyCustomSSLSocketFactory());

其中mycustomslsocketfactoy可能如下所示：

class MyCustomSSLSocketFactory extends SSLSocketFactory {

    private javax.net.ssl.SSLSocketFactory internalSSLSocketFactory;

    public MyCustomSSLSocketFactory () throws KeyManagementException, NoSuchAlgorithmException {
        SSLContext context = SSLContext.getInstance("TLS");
        context.init(null, null, null);
        internalSSLSocketFactory = context.getSocketFactory();
    }

    @Override
    public String[] getDefaultCipherSuites() {
        return internalSSLSocketFactory.getDefaultCipherSuites();
    }

    @Override
    public String[] getSupportedCipherSuites() {
        return internalSSLSocketFactory.getSupportedCipherSuites();
    }

    @Override
    public Socket createSocket() throws IOException {
        return enableTLSOnSocket(internalSSLSocketFactory.createSocket());
    }

    @Override
    public Socket createSocket(Socket s, String host, int port, boolean autoClose) throws IOException {
        return enableTLSOnSocket(internalSSLSocketFactory.createSocket(s, host, port, autoClose));
    }

    @Override
    public Socket createSocket(String host, int port) throws IOException, UnknownHostException {
        return enableTLSOnSocket(internalSSLSocketFactory.createSocket(host, port));
    }

    @Override
    public Socket createSocket(String host, int port, InetAddress localHost, int localPort) throws IOException, UnknownHostException {
        return enableTLSOnSocket(internalSSLSocketFactory.createSocket(host, port, localHost, localPort));
    }

    @Override
    public Socket createSocket(InetAddress host, int port) throws IOException {
        return enableTLSOnSocket(internalSSLSocketFactory.createSocket(host, port));
    }

    @Override
    public Socket createSocket(InetAddress address, int port, InetAddress localAddress, int localPort) throws IOException {
        return enableTLSOnSocket(internalSSLSocketFactory.createSocket(address, port, localAddress, localPort));
    }

    private Socket enableTLSOnSocket(Socket socket) {
        if(socket != null && (socket instanceof SSLSocket)) {
            ((SSLSocket)socket).setEnabledProtocols(new String[] {"TLSv1.1", "TLSv1.2"});
        }
        return socket;
    }
}

但是请记住，这可能会在意想不到的地方改变应用程序的行为（极不可能，但谨慎行事也无妨），为了避免这种情况，您可以在使用DefaultHttpDataSource之后将默认的SSLSocketFactory还原为旧的SSLSocketFactory。

不过，还有另一种更可靠的解决方案。您可以使用OKHttpDataSource，其中您可以在构造函数中传递OKHttpClient实例。这个OKHttpClient实例可以配置为使用我们自定义的SSLSocketFactory。它看起来像这样：

okhttpclient.sslSocketFactory(new MyCustomSSLSocketFactory());

DataSource dataSource = new DefaultUriDataSource(context, bandwidthMeter,
    new OkHttpDataSource(okHttpClient, userAgent, null, bandwidthMeter));