时间戳

首页 > 解决方案 > 带有 TLSv1.2 问题的 Android < 5.0 (Lollipop) 中的套接字握手

java - 带有 TLSv1.2 问题的 Android < 5.0 (Lollipop) 中的套接字握手

问题描述

我使用下面的代码创建一个到服务器的套接字并获取服务器公钥（服务器 TLS 版本是 1.2）。
问题出在 Android < 5.0 中socket.startHandshake(); 

catch error : javax.net.ssl.SSLException: Connection closed by peer.

我搜索了很多，发现我必须强制 Android < 5 使用 TLSv1.2，但我不能这样做（+、+、+）。

SSLSocketFactory factory = HttpsURLConnection.getDefaultSSLSocketFactory();
SSLSocket socket = (SSLSocket) factory.createSocket(hostname, 443);
socket.setSoTimeout(10000);
socket.startHandshake();
Certificate[] certs = socket.getSession().getPeerCertificates();
Certificate cert = certs[0];
PublicKey serverKey = cert.getPublicKey();

CertificateFactory cf      = CertificateFactory.getInstance("X.509");
InputStream        caInput = context.getResources().getAssets().open("filename.cert");
Certificate        ca;
ca = cf.generateCertificate(caInput);

if (String.valueOf(serverKey).equals(String.valueOf(ca.getPublicKey()))) {
     My codes ...
}

我怎样才能做到这一点？谢谢。

标签： javaandroidsocketsssltls1.2

解决方案

您应该在 Android KitKat 及以下版本上强制使用 TLSv1.2，如下所示：

if (Build.VERSION.SDK_INT <= Build.VERSION_CODES.KITKAT) {
    socket.setEnabledProtocols(new String[]{"TLSv1.2"});
}

https://developer.android.com/reference/javax/net/ssl/SSLSocket.html

干杯!

推荐阅读