Android 7.0关于HTTPS证书的适配讲解

对于Android N之前自定义或非CA证书的使用，一般有两种方式：

• 自定义 X509TurstManager 和 HostnameVerifier，替换原有的 HttpsURLConnection 中的校验类。自定义方法以烂大街的转载版为主。

• 在手机中安装证书。通过设置列表完成

其实从2016年5月17日起，Google Play 内容政策和开发者分发协议第 4.4条的相关规定中就指出将禁止发布 X509TrustManager 接口实施方式不安全的任何新应用或应用更新。传统的针对 X509TurstManage r和 HostnameVerifier 的修改不符合 Google商店的发布要求。虽然我们在墙的庇护下，不用去 google 商店发布，但不可否认它确实是一种安全隐患，很容易遭受中间人攻击（MITM攻击）。

因此，在Android N中，google在这证书认证一块调整了原来的校验策略。即默认配置不会信任用户添加的CA证书。同时提供网络安全性配置规范证书的使用。