代码之家 › 专栏 › 技术社区 › soey

测试SSL攻击-是否可能在SSLException之后提取服务器的证书?

sslexception httpsurlconnection ssl-certificate ssl android

soey · 技术社区 · 7 年前

对于一个项目,我想测试是否有人在篡改SSL连接。这个 HttpsUrlConnection 正在使用 SSLContext 用别针固定证书。

我的问题是:如果我 S异常 ,例如,有人试图伪造错误的证书,

在计算机上,使用浏览器(取决于浏览器和版本)我会收到证书警告,并可以选择查看有关证书的详细信息。

我想知道,是否有任何方法可以使用 HttpsUrlConnection连接 getServerCertificates() 此时将不起作用,因为连接尚未建立,我看不到其他选项。。

1 回复 | 直到 7 年前

soey 7 年前

事实证明,从Android SDK 22开始,抛出的异常已经包含了有关证书的详细信息。

我可以看到运行Android 21的设备会抛出一个 IOException (主机名未验证),而Android 22正在抛出 SSLPeerUnverifiedException ,还提供了证书的详细信息。

推荐文章

somnathchakrabarti · 从Kotlin 2.0开始,启用Compose时需要Compose编译器Gradle插件

8 月前

Para1life · 解组时找不到类:com.google.firebase。时间戳,

8 月前

Murilo · Jetpack编写导航栏项目图标

8 月前

Santhosh Kumar · 当应用程序在Android 15 Pixel 9中重新启动时,Room DB被破坏

9 月前

KolaYAndr · 活动RESULT_OK似乎从未发生过

9 月前

Rashid Bilal · 主题更改时Android应用程序区域设置更改回英语

9 月前

Ruben P. Grady · 每种架构都有单独的构建,但生成的APK文件是相同的吗?

9 月前

psycho_pat · Android应用程序中的权限

9 月前

FarazFiroz · 如何将argb转换为描述性文本颜色

9 月前

Daniel · Unity Android游戏支持的设备数量太少

9 月前