javax.net.ssl.sslpeerunverifiedexception bez certyfikatu równorzędnego

Question

Próbuję wstawić rekord do MySQL, publikując dane na serwerze PHP z aplikacji na Androida. Dodałem uprawnienie INTERNET do AndroidManifest.xml

uzyskać javax.net.ssl.SSLPeerUnverifiedException: No peer certificate

kod Android

private void senddata(ArrayList<NameValuePair> data) 
{ 
    try 
    { 
     HttpClient httpclient = new DefaultHttpClient(); 
     HttpPost httppost = new HttpPost("https://10.0.2.2/insert222.php"); 
     httppost.setEntity(new UrlEncodedFormEntity(data)); 
     HttpResponse response = httpclient.execute(httppost); 

    } 
    catch (Exception e) { 
     // TODO: handle exception 
     Log.e("log_tag", "Error: "+e.toString()); 
    } 
} 

może ktoś pomóc?

Answer 1

Warning: Nie zaimplementować to w kodzie produkcyjnym jesteś kiedykolwiek zamiar używać w sieci, nie możesz całkowicie zaufać. Zwłaszcza wszystko, co przechodzi przez publiczny internet. This link podaje bardziej poprawną odpowiedź. Here to implementacja wykorzystująca protokół SSL.

Twój problem polega na użyciu DefaultHttpClient dla https (bezpieczny adres URL).
utworzyć niestandardową DefaultHttpClient

public static HttpClient createHttpClient() 
{ 
    HttpParams params = new BasicHttpParams(); 
    HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1); 
    HttpProtocolParams.setContentCharset(params, HTTP.DEFAULT_CONTENT_CHARSET); 
    HttpProtocolParams.setUseExpectContinue(params, true); 

    SchemeRegistry schReg = new SchemeRegistry(); 
    schReg.register(new Scheme("http", PlainSocketFactory.getSocketFactory(), 80)); 
    schReg.register(new Scheme("https", SSLSocketFactory.getSocketFactory(), 443)); 
    ClientConnectionManager conMgr = new ThreadSafeClientConnManager(params, schReg); 

    return new DefaultHttpClient(conMgr, params); 
} 

niż zmiany kodu następująco:

 HttpClient httpclient = createHttpClient(); 
     HttpPost httppost = new HttpPost("https://10.0.2.2/insert222.php"); 
     httppost.setEntity(new UrlEncodedFormEntity(data)); 
     HttpResponse response = httpclient.execute(httppost); 

Wystarczy popatrzeć na here jeśli masz problemy
powinno działać.

Answer 2

Miałem ten problem z serwerem IIS 8. W powiązaniu https musiałem usunąć zaznaczenie pola wyboru "Wymagaj wskazania nazwy serwera". Gdy odznaczę to, przestaję otrzymywać błąd.

Answer 3

Muszę powiedzieć, że wszystkie zaufane certyfikaty (zaufane przez autoryzowane centra, takie jak COMODO, Symantec, itp.) Muszą być w każdym przypadku. Jeśli Twoja aplikacja otrzyma taki javax.net.ssl.SSLPeerUnverifiedException: Brak certyfikatu równorzędnego za pomocą kupionego certyfikatu, podasz coś złego po stronie serwera. Aby przetestować, użyj polecenia openssl s_client -connect example.com:443, aby uzyskać wewnętrzne informacje na temat certyfikatu, który otrzymuje twoja aplikacja. W niektórych przypadkach mój serwer nginx wysłał błędny certyfikat.