Question

我正在使用推特的新版Fabric SDK for Android。我在我的Mac上设置了Charles作为代理，因此我可以分析API响应中的JSON有效负载。

启用了Charles中的SSL代理并为我的测试设备授予了访问权限。

但是，Charles向我显示了对Twitter的任何请求的以下错误：

网址 https://api.twitter.com

状态失败

失败 SSLHandshake：收到致命警报：certificate_unknown

Logcat告诉我：

retrofit.RetrofitError: java.security.cert.CertPathValidatorException: Trust anchor for certification path not found.   

Caused by: javax.net.ssl.SSLHandshakeException: java.security.cert.CertPathValidatorException: Trust anchor for certification path not found.
    at com.android.org.conscrypt.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:306)
    at com.squareup.okhttp.Connection.upgradeToTls(Connection.java:241)
    at com.squareup.okhttp.Connection.connect(Connection.java:158)
    at com.squareup.okhttp.Connection.connectAndSetOwner(Connection.java:174)
    at com.squareup.okhttp.OkHttpClient$1.connectAndSetOwner(OkHttpClient.java:120)

Caused by: java.security.cert.CertificateException: java.security.cert.CertPathValidatorException: Trust anchor for certification path not found.
    at com.android.org.conscrypt.TrustManagerImpl.checkTrusted(TrustManagerImpl.java:318)
    at com.android.org.conscrypt.TrustManagerImpl.checkServerTrusted(TrustManagerImpl.java:209)
    at io.fabric.sdk.android.services.network.PinningTrustManager.checkSystemTrust(PinningTrustManager.java:117)
    at io.fabric.sdk.android.services.network.PinningTrustManager.checkServerTrusted(PinningTrustManager.java:160)

在我看来，我需要相信一些证书...... 有什么想法吗？

Answer 1

Fabric SDK使用SSL证书固定来确保他们直接与Twitter服务器通信。很遗憾， 这意味着您将无法查看Fabric和Twitter后端之间的流量 。

通常，标准SSL仅要求给定证书是“可信任的”。这就是为什么你能够在模拟器或测试设备上信任Charles证书，然后网络堆栈就不会抱怨。但是，当库使用SSL证书固定时，它不会仅信任任何可信证书，而只信任某组证书。因此，即使您的模拟器看到了受信任的Charles证书，Twitter库也会失败，除非看到实际的Twitter API证书。查看更多https://www.infinum.co/the-capsized-eight/articles/securing-mobile-banking-on-android-with-ssl-certificate-pinning

如果您需要查看流量，则需要使用不使用SSL证书固定的Twitter库。

如何将请求代理到api.twitter.com，包括SSL证书？

1 个答案: