Android客户端未使用自签名证书连接到Tomcat

Question

一位同事使用自己开发的应用程序与SSL服务器的连接出现问题。我使用自签名证书（.pem）配置我的Tomcat机器，并通过浏览器连接正常。嗨试图将我的证书添加到他的“应用程序资源”但不起作用。任何人都可以帮助我和我的同事吗？我是否修改了server.xml或web.xml上的任何设置？感谢。

Answer 1

需要稍微修改Android应用程序才能接受自签名证书。此时您有两种选择：

1. Trust all SSL connections（在Android应用内）
2. 创建您自己的TrustManager，其中还包含特定的服务器证书（如果需要，还包括默认值）。 Here's一个例子。