Android:更新导致SSLPeerUnverifiedException的https证书

时间:2013-01-28 17:16:59

标签: android ssl https

我们有一个Android应用与https服务器通信。在架构团队更改服务器上的https证书之前,一切正常。现在,当用户尝试登录时,将返回以下错误:

javax.net.ssl.SSLPeerUnverifiedException:无对等证书

我不熟悉SSL,但我的猜测是验证失败,因为设备上的旧证书与新服务器上的证书不匹配。我的问题是:

  1. 如果用户卸载/重新安装应用程序,它会起作用吗?
  2. 如果没有,那么我们如何手动删除设备上的https证书?
  3. 我们可以对代码进行更改以防止将来发生这种情况吗?

1 个答案:

答案 0 :(得分:0)

原来,它只是Android设备不支持证书。以下是有效CA的列表:http://www.setupmobile.se/wp-content/uploads/2011/11/trusted_roots_ICS.txt

服务器团队修复了CA之后,它现在都在运行。