android webviewでsslを使用せずにhttps urlをロードするには

Question

私はPlaystoreで1つの問題をマークしています。

現在私のアプリケーションでは、webviewがロードリンクであり、https urlを含んでいます。私はこのようにやっているウェブ設定の

：SSL証明書を無視する

web.setWebViewClient(new SSLTolerentWebViewClient());

私は、次のコードを使用しますが、理由は私のアプリを示す証明書playstoreを無視する

private class SSLTolerentWebViewClient extends WebViewClient { 
    public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) { 
     handler.proceed(); // Ignore SSL certificate errors 
    } 
} 

安全ではないことができます誰も私に示唆どのように私はこれを行うことができます私の WebViewはhttpsのURLを処理することができますし、Playstoreは私のアプリを安全でないとマークしませんか？

Answer 1

To Solve Google Play Warning: WebViewClient.onReceivedSslError handler

必ずしも強制的にhandler.proceed（）にする必要はありません。 handler.cancel（）もインクルードする必要があります。ユーザーは不自由なコンテンツの読み込みを避けることができます。 WebViewClient.onReceivedSslErrorハンドラの危険な実装を処理するために

のhttpではなくhttpsでウェブページにリンクしてください、次のコード

webView.setWebViewClient(new SSLTolerentWebViewClient()); 
webView.loadUrl(myhttps url); 

と

private class SSLTolerentWebViewClient extends WebViewClient { 
    public void onReceivedSslError(WebView view, final SslErrorHandler handler, SslError error) { 

     AlertDialog.Builder builder = new AlertDialog.Builder(Tab1Activity.this); 
     AlertDialog alertDialog = builder.create(); 
     String message = "SSL Certificate error."; 
     switch (error.getPrimaryError()) { 
      case SslError.SSL_UNTRUSTED: 
       message = "The certificate authority is not trusted."; 
       break; 
      case SslError.SSL_EXPIRED: 
       message = "The certificate has expired."; 
       break; 
      case SslError.SSL_IDMISMATCH: 
       message = "The certificate Hostname mismatch."; 
       break; 
      case SslError.SSL_NOTYETVALID: 
       message = "The certificate is not yet valid."; 
       break; 
     } 

     message += " Do you want to continue anyway?"; 
     alertDialog.setTitle("SSL Certificate Error"); 
     alertDialog.setMessage(message); 
     alertDialog.setButton(DialogInterface.BUTTON_POSITIVE, "OK", new DialogInterface.OnClickListener() { 
      @Override 
      public void onClick(DialogInterface dialog, int which) { 
       // Ignore SSL certificate errors 
       handler.proceed(); 
      } 
     }); 

     alertDialog.setButton(DialogInterface.BUTTON_NEGATIVE, "Cancel", new DialogInterface.OnClickListener() { 
      @Override 
      public void onClick(DialogInterface dialog, int which) { 

       handler.cancel(); 
      } 
     }); 
     alertDialog.show(); 
    } 
} 

Answer 2

を使用しています。これはおそらくhttpsサイトにリダイレクトされます。セキュリティ証明書を無視するようにコードする必要はありません。