由于我正在处理的应用程序中的安全性评估,我必须使用一个库(在我工作的内部制作,不能修改它)用于SSL-Pinning,它具有接收HttpsURLConnection对象的函数像这样:
checkEstablished(HttpsUrlConnection connection)
此功能根据具有所有服务器证书等的中央存储库检查证书是否有效。
我在使用CertificatePinner阅读OkHttp中的SSL固定,但是我需要实现这个自定义解决方案,有没有办法用okhttp(所以我也可以使用改装)或者我唯一的选择是实现没有OkHttp的HttpsUrlConnection为了这个工作?