https知识点

Posted 2020-08-14 凤雏小呆

HttpsURLConnection.setDefaultHostnameVerifier( new HostnameVerifier(){  
    public boolean verify(String hostname,SSLSession ssls) {  
            return true;  
        }  
});  

　　ssls是从服务器拿到的ssl证书相关（具体待验证）   

　　hostname是访问的url的域名

　　https默认验证不通过时，可以自己重写这个方法，如果返回true，表示强制信任此证书，就是通常的弱信任。如果需要自己做操作，可以从ssls里面拿到服务器返回的证书数据，同自己请求的域名、证书签证的域名、证书接收的url的域名做对比，匹配规则需要自己确认。这个域名也有可能是ip，具体看情况而定