Exoplayer。如何验证服务器证书?

时间:2018-10-03 00:26:08

标签: ssl datasource exoplayer sslhandshakeexception

我正在尝试通过https连接到服务器,并且Android无法将证书识别为“可信”,因此出现以下异常:

javax.net.ssl.SSLHandshakeException:java.security.cert.CertPathValidatorException:
Trust anchor for certification path not found.

为解决此问题,我将证书包含在应用程序(资产文件夹)中,并用于验证服务器证书。

我使用名为CustomSSLSocketFactory的类进行此操作,在该类中读取证书,并在https连接期间进行验证过程而没有问题。

link in Spanish

link in English

HttpsURLConnection conn = (HttpsURLConnection) url.openConnection();
conn.setSSLSocketFactory(CustomSSLSocketFactory.getSSLSocketFactory(context));

现在,我必须重复此过程,但是使用exoplayer2播放hlsvideo,经过几天的调查,我仍未实现。

private MediaSource buildMediaSourceHlsMedia(Uri uri) throws MalformedURLException {

    String UserAgent = Util.getUserAgent(getContext (), getResources().getString(R.string.app_name));
    int minLoadableRetryCount;
    DefaultHttpDataSourceFactory dataSourceFactory =new DefaultHttpDataSourceFactory( UserAgent,BANDWIDTH_METER,DefaultHttpDataSource.DEFAULT_CONNECT_TIMEOUT_MILLIS, DefaultHttpDataSource.DEFAULT_READ_TIMEOUT_MILLIS,true);
    dataSourceConHeader(dataSourceFactory,uri.toString(),mParam4);
    MediaSource ms= new HlsMediaSource.Factory(dataSourceFactory).setMinLoadableRetryCount(5).createMediaSource(uri);
    return ms;

}

我认为有必要对自定义数据源进行编码,但是几天后,我无法实现它。我不知道怎么做。 我想我必须在自定义数据源中包括(以及其余必要的代码):
                       conn.setSSLSocketFactory(CustomSSLSocketFactory.getSSLSocketFactory(context));

有人可以引导我吗?谢谢

1 个答案:

答案 0 :(得分:0)

我将exoplayer与本地网址一起使用,例如“ https://10.10.10.xx/file.flv”。

我这样做是为了忽略检查验证。

private static void disableSSLCertificateVerify() {
    TrustManager[] trustAllCerts = new TrustManager[] {
            new X509TrustManager() {
                public X509Certificate[] getAcceptedIssuers() {
                    X509Certificate[] myTrustedAnchors = new X509Certificate[0];
                    return myTrustedAnchors;
                }

                @Override
                public void checkClientTrusted(X509Certificate[] certs, String authType) {}

                @Override
                public void checkServerTrusted(X509Certificate[] certs, String authType) {}
            }
    };

    try {
        SSLContext sc = SSLContext.getInstance("SSL");

        sc.init(null, trustAllCerts, new SecureRandom());
        HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
        HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() {
            @Override
            public boolean verify(String hostname, SSLSession session) {
                return true;
            }
        });
    } catch (KeyManagementException e) {
        e.printStackTrace();
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    }
}

我知道也许为时已晚。但希望能有所帮助。