安卓4.X版本ssl: sslv3 alert handshake failure 握手失败
创始人
2024-03-31 13:54:14
0

低版本https握手失败

  • 错误
  • 查看接口的协议
  • 改写代码(网络访问采用原生的HttpsURLConnection)

参考博文:
https://www.cnblogs.com/lwbqqyumidi/p/12063489.html
https://blog.csdn.net/qq_16117167/article/details/52621112

错误

如图所示,访问接口的时候,错误写着sslv3报握手错误,然后查了网上的说法就是协议不对,因为低版本的默认用的协议是ssl3之类的协议。但是它其实支持TLS1.1或者TLS1.2的,只是需要手动去写。
在这里插入图片描述

查看接口的协议

测试网址:https://www.ssllabs.com/ssltest/index.html
这个网页里面,把接口的地址放进去分析
分析结果:
在这里插入图片描述
所以确实是不支持的,支持TLS1.1,TLS1.2之类的协议。

改写代码(网络访问采用原生的HttpsURLConnection)

最主要的是sslSocketFactory改写,改写这个的话就要重写SSLSocketFactory。

package com.rengda.sigangappimport java.net.InetAddress
import java.net.Socket
import java.security.cert.X509Certificate
import javax.net.ssl.SSLContext
import javax.net.ssl.SSLSocket
import javax.net.ssl.SSLSocketFactory
import javax.net.ssl.X509TrustManagerclass MySSLSocketFactory(): SSLSocketFactory() {var internalSSLSocketFactory:SSLSocketFactoryvar context: SSLContextinit {context = SSLContext.getInstance("TLSv1.1")context.init(null, null, null)internalSSLSocketFactory=context.socketFactory}override fun getDefaultCipherSuites(): Array {return internalSSLSocketFactory.getDefaultCipherSuites()}override fun createSocket(s: Socket?, host: String?, port: Int, autoClose: Boolean): Socket {val sslSocket=context?.getSocketFactory()?.createSocket(s, host, port, autoClose) as SSLSocketsslSocket.setEnabledProtocols(arrayOf("TLSv1.2","TLSv1.1"))return sslSocket;}override fun getSupportedCipherSuites(): Array {return internalSSLSocketFactory.getSupportedCipherSuites();}override fun createSocket(): Socket {return super.createSocket()}override fun createSocket(host: String?, port: Int): Socket {val sslSocket=context?.getSocketFactory()?.createSocket( host, port) as SSLSocketsslSocket.setEnabledProtocols(arrayOf("TLSv1.2","TLSv1.1"))return sslSocket;}override fun createSocket(host: String?, port: Int, localHost: InetAddress?, localPort: Int): Socket {val sslSocket=context?.getSocketFactory()?.createSocket(host, port, localHost, localPort) as SSLSocketsslSocket.setEnabledProtocols(arrayOf("TLSv1.2","TLSv1.1"))return sslSocket;}override fun createSocket(host: InetAddress?, port: Int): Socket {val sslSocket=context?.getSocketFactory()?.createSocket(host, port) as SSLSocketsslSocket.setEnabledProtocols(arrayOf("TLSv1.2","TLSv1.1"))return sslSocket;}override fun createSocket(address: InetAddress?, port: Int, localAddress: InetAddress?, localPort: Int): Socket {val sslSocket=context?.getSocketFactory()?.createSocket(address, port, localAddress, localPort) as SSLSocketsslSocket.setEnabledProtocols(arrayOf("TLSv1.2","TLSv1.1"))return sslSocket;}
}

在用HttpsURLConnection的地方用自己的SSLSocketFactory,片段代码如下 connection.sslSocketFactory= MySSLSocketFactory() 这句就是关键。

         var connection: HttpsURLConnection? = nullval url = URL(url)connection = url.openConnection() as HttpsURLConnectionconnection.connectTimeout = 10000connection.readTimeout = 10000connection.requestMethod = "GET"connection.sslSocketFactory= MySSLSocketFactory()

这样之后就可以访问了

相关内容

热门资讯

监控摄像头接入GB28181平... 流程简介将监控摄像头的视频在网站和APP中直播,要解决的几个问题是:1&...
Windows10添加群晖磁盘... 在使用群晖NAS时,我们需要通过本地映射的方式把NAS映射成本地的一块磁盘使用。 通过...
protocol buffer... 目录 目录 什么是protocol buffer 1.protobuf 1.1安装  1.2使用...
在Word、WPS中插入AxM... 引言 我最近需要写一些文章,在排版时发现AxMath插入的公式竟然会导致行间距异常&#...
Fluent中创建监测点 1 概述某些仿真问题,需要创建监测点,用于获取空间定点的数据࿰...
educoder数据结构与算法...                                                   ...
MySQL下载和安装(Wind... 前言:刚换了一台电脑,里面所有东西都需要重新配置,习惯了所...
MFC文件操作  MFC提供了一个文件操作的基类CFile,这个类提供了一个没有缓存的二进制格式的磁盘...
有效的括号 一、题目 给定一个只包括 '(',')','{','}'...
【PdgCntEditor】解... 一、问题背景 大部分的图书对应的PDF,目录中的页码并非PDF中直接索引的页码...