信頼できない証明書による接続の回避

Question

HTTPS接続がアンドロイドの信頼できない証明書を介して接続するのを避ける方法はありますか？ iは、接続のために、このコードを使用します。

  URL u = new URL(url); 
     HttpsURLConnection c = (HttpsURLConnection) u.openConnection(); 

どのように私は信頼できない証明書を検出することができますか？

Answer 1

無効な証明書を使用して、信頼できないサイトへの接続を開こうとすると、HttpsURLConnectionは以下のように、デフォルトではエラーを生成します：あなたは、この動作を強制するために特別な何かをする必要はありません

javax.net.ssl.SSLHandshakeException: 
java.security.cert.CertificateException: Could not find trusted certificate 

。