我为我的Android应用程序使用SSLSocket
并且根据这篇文章SSLSocket不执行主机名验证
here

而且我没有看到使用IP而不是域的任何异常,一切正常
所以我可以使用IP或任何其他域进行连接吗?

我已经从letencrypt获得了一个域的证书,我想知道我是否可以通过SSLSocket将其用于任何域或IP!

SSLContext sc = SSLContext.getInstance("TLS");
sc.init(null, nulls, null);
SocketFactory sslsocketfactory = sc.getSocketFactory();
SSLSocket sslsocket = (SSLSocket) sslsocketfactory.createSocket(host, 443);
sslsocket.setSoTimeout(5000);
sslsocket.startHandshake();

最佳答案

答案在您的链接上:


  您的应用需要自己进行主机名验证,最好通过调用
  带有预期主机名的getDefaultHostnameVerifier()。进一步,
  当心HostnameVerifier.verify()不会引发异常
  错误,但返回布尔结果,您必须明确
  校验。


“我想知道我是否可以通过SSLSocket将其用于任何域或IP!”

不,您将无法执行此操作,连接的证书必须位于客户端的truststore中,并且我们可以期望不同的域使用不同的证书:)

请参阅此How should I do hostname validation when using JSSE?链接。

09-25 21:55