Android WebView实现Https证书单向校验

原创

已于 2022-04-12 15:09:52 修改 · 4.5k 阅读

标签

#webview #https

收录于

于 2019-01-09 22:52:24 首次发布

本文探讨如何在Android WebView中实现HTTPS自制证书的校验。当使用WebView加载包含HTTPS请求的HTML并需要安全校验时，可以通过重写WebViewClient的onReceivedSslError方法来完成证书校验。通过获取证书的SHA256值并与预设值对比，实现单向校验。详细步骤包括解析错误信息、获取证书和比较SHA256值。

使用OkHttp或者HttpUrlConnection验证证书和域名的实现已经在 https://mp.csdn.net/mdeditor/85266096 中讲解了，那么有的App中使用了webview加载html，在html中使用ajax请求Https服务，又如何进行证书的安全校验呢？
本文主要讲解webview实现Https自制证书的校验。
我们使用Android的webview的时候会设置一个WebViewClient，而如果请求Https发生错误的时候，就会调用WebViewClient的onReceivedSslError方法，如下所示：

WebView webView = new WebView(getContext());
  webView.setWebViewClient(new WebViewClient(){
   
   
     @Override
     public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
   
   
         super.onReceivedSslError(view, handler, error);
         
     }
}