Android DefaultHttpClient accepte tous les certificats pour l'aide de session SSL

Question

Je tente de me connecter à un serveur HTTPS local en utilisant le fichier apache DefaultHttpClient sur un appareil Android.

DefaultHttpClient httpclient = new DefaultHttpClient(); 
HttpPost httppost = new HttpPost("http://192.168.1.121:4113/services"); 
... header and content filling in ... 
HttpResponse response = httpclient.execute(httppost); 

Je reçois une erreur de « javax.net.ssl ​​SSLException: certificat de serveur non sécurisé » lors de l'exécution de .Execute. Je veux simplement permettre à n'importe quel certificat de fonctionner, indépendamment du fait qu'il soit ou non dans la chaîne de clé androïde. J'ai passé environ 40 heures à faire des recherches et essayer de trouver une solution à ce problème. J'ai vu beaucoup d'exemples de comment faire ceci mais aucun jusqu'ici n'a fonctionné dans l'androïde; ils semblent ne fonctionner que pour JAVA. Est-ce que quelqu'un sait comment configurer, ou remplacer la validation de certificat utilisée par Apache HttpClient dans Android de sorte qu'il approuvera simplement tous les certificats pour une connexion DefaultHttpClient?

Je vous remercie de votre aimable réponse

Answer 1

Si quelqu'un essaie encore de comprendre cela, je fini par aller avec la solution ici:

HTTPS GET (SSL) with Android and self-signed server certificate

Faites défiler jusqu'à la solution par SimonJ. C'est une solution simple et directe à ce problème.

Answer 2

Regardez ce tutoriel http://blog.antoine.li/index.php/2010/10/android-trusting-ssl-certificates/

Le tutoriel est basé sur HttpClient Apache et explique comment utiliser le SSLSocketFactory faire confiance aux certificats définis dans votre propre keystore (également expliqué comment vous pouvez le créer avec le fournisseur BouncyCastle).

Je l'ai testé et ça marche très bien. À mon avis, c'est la façon sécurisée.