HttpsUrlConnection：在2.3上找不到认证路径的信任锚

Question

那里我需要与建立https连接https://free.temafon.ru但我在Android2.3及以下版本上遇到了CertPathValidator异常。我做了什么。

>

最终密钥库密钥库=密钥库。getInstance（“BKS”）；

    keystore.load(getResources().openRawResource(R.raw.temafon),
                "W0d3Uoa5PkED".toCharArray());
    final TrustManager trustManager = new TemafonTrustManager(keystore);

    final SSLContext sslContext = SSLContext.getInstance("TLS");
    sslContext.init(null, new TrustManager[] { trustManager }, null);

    HttpsURLConnection.setDefaultSSLSocketFactory(sslContext
            .getSocketFactory());

在这里，我使用custom TrustManager，因为服务器以错误的顺序发送证书。

此代码在Android 4.0上运行良好，但在2.3上失败，java.security.cert.CertPathValidatorExctive：未找到认证路径的信任锚。

我创建了一个测试项目，可以在这里找到。




Answer 1

当你说你用FireFox获取了所有证书时，你还包括根CA吗？

最有可能的是，Android2.3没有安装根CA。根据这个链接，

在这种情况下，发生SSLHandshakeException是因为系统不信任您的CA。这可能是因为你有一个来自新CA的证书，而该证书尚未被Android信任，或者你的应用程序运行在没有CA的旧版本上。