Ceci est mon (édité) solution:
class MyVerifier extends AbstractVerifier {
private final X509HostnameVerifier delegate;
public MyVerifier(final X509HostnameVerifier delegate) {
this.delegate = delegate;
}
@Override
public void verify(String host, String[] cns, String[] subjectAlts)
throws SSLException {
boolean ok = false;
try {
delegate.verify(host, cns, subjectAlts);
} catch (SSLException e) {
for (String cn : cns) {
if (cn.startsWith("*.")) {
try {
delegate.verify(host, new String[] {
cn.substring(2) }, subjectAlts);
ok = true;
} catch (Exception e1) { }
}
}
if(!ok) throw e;
}
}
}
public DefaultHttpClient getTolerantClient() {
DefaultHttpClient client = new DefaultHttpClient();
SSLSocketFactory sslSocketFactory = (SSLSocketFactory) client
.getConnectionManager().getSchemeRegistry().getScheme("https")
.getSocketFactory();
final X509HostnameVerifier delegate = sslSocketFactory.getHostnameVerifier();
if(!(delegate instanceof MyVerifier)) {
sslSocketFactory.setHostnameVerifier(new MyVerifier(delegate));
}
return client;
}
Il a l'avantage de ne pas changer le comportement par défaut, sauf si il y a un domaine générique, et dans ce cas il revalide comme si le domaine en 2 parties (par exemple, someUrl.com) faisait partie du certificat, sinon l'exception originale est renvoyée. Cela signifie que les certs vraiment invalides échoueront toujours.
J'ai essayé d'utiliser ce qui précède, mais j'ai parfois des exceptions de débordement de pile - la méthode verify() ne cesse jamais d'être récursive. Sur quelques centaines de milliers d'installations, cela arrive environ 80 fois par semaine. Avez-vous vu des problèmes avec cela? – user291701
@ user291701 J'ai modifié le code pour essayer de contourner votre problème. Je suppose que le problème est que vous finissez par remettre le vérificateur dans la même usine, de sorte qu'il finit par se déléguer à lui-même en quelque sorte ... N'hésitez pas à éditer ma réponse si vous trouvez un meilleur moyen. – noah
Dans tous les cas, je suis confronté 'l'erreur de serveur ne peut pas traiter la demande car le type de support n'est pas pris en charge''. Ne pas avoir la moindre idée de la raison de cela. –