okhttp设置SSL证书的简单介绍

本文目录一览：

• 1、基于okHttpClient实现证书绑定
• 2、OkHttp使用https,忽略证书验证
• 3、配置ssl(配置SSL(步骤详解))
• 4、如何建立https证书
• 5、苹果手机设置SSL的步骤是什么?

基于okHttpClient实现证书绑定

1、主要流程是根据证书创建trustmanager，并以此创建SslSocketFactory对象设置到okhttpclient上，同时要记得配置hostnameVerifier，两者前者负责检验证书，后者负责检验域名。

2、传送证书。 这个证书其实就是公钥，只是包含了很多信息，如证书的颁发机构，过期时间等等。客户端解析证书。

3、在systemDefaultSslSocketFactory方法中 调用SSLContext初始化获取SSLContext对象 调用init方法 获取SocketFactory 在systemDefaultSslSocketFactory中X509TrustManager对象表示Okhttp默认证书信息管理。

4、抢先验证：用http代理服务器实现https请求时，需要进行抢先验证。反应式验证：服务端反馈401或407时，需要提交账号信息用于验证。401： 用户没有[访问权限， 需要进行身份认证。407：客户应首先通过代理服务器验证。

5、总结：Transmitter是在创建RealCall的时候被创建的，其中需要了OkHttpClient和当前请求Call作为参数。所以我们知道了，一个请求对应着一个Transmitter。

OkHttp使用https,忽略证书验证

最好不要取消浏览器自带的验证服务器证书的功能。

SSL证书本身的问题 如果出现https网站打不开的情况，很多是因为SSL证书出现了问题。https打不开解决方法就是重新安装SSL证书。

使用一个私有API可以忽略证书无效等问题 [NSURLRequest setAllowsAnyHTTPSCertificate：YES forHost：[url host]]；注意这是一个私有API，使用这个代码的APP将会被苹果商店拒绝。

其实就是拦截非法的证书，只通过我们信任的 HTTPS 证书的请求。GeneralHostnameVerifier.java 如果是直接 new OkHttpClient() 是可以抓包，如果 OkHttpClient okHttpClient = builder.build()； 就会提示证书验证错误。

OkHttp默认是可以访问通过CA认证的HTTPS链接，例如百度首页也是https链接（ https：// ）。

如果您无法打开HTTPS网页，请尝试以下解决方法：检查网络连接：确保您的网络连接正常工作。尝试访问其他网页或使用其他应用程序验证网络连接是否正常。清除浏览器缓存：浏览器缓存可能会导致网页加载问题。

配置ssl(配置SSL(步骤详解))

SSL证书的部署涉及到服务器和网站配置，以下是一般的步骤：获取SSL证书：首先，你需要获得SSL证书。你可以购买SSL证书，或者使用一些证书颁发机构（CA）提供的免费证书。

打开“设置”应用，点击进入“通用”设置选项。 在“通用”设置中，下滑找到“关于本机”并点击进入。 在“关于本机”中，找到“SSL状态”或“SSL证书”选项，点击进入。

配置网站证书安装完毕后，你需要对网站进行配置，以使用SSL协议。这个过程比较简单，通常只需要将一些配置信息写入网站的配置文件。配置信息包括监听端口、证书文件、私钥文件、协议类型等。

浏览器ssl设置步骤如下：在MicrosoftEdge浏览器中设置SSL。打开控制面板，打开Internet选项。在Internet选项中，选择高级菜单。在高级选项中，找到并勾选要启用的SSL或TLS版本，然后点击确定退出。

第一步是生成并提交CSR(证书签名请求)文件。CSR文件通常可以在线生成(或在服务器上生成)。同时，系统会生成两个密钥，公钥CSR和密钥key。选择SSL证书申请后，提交订单，将生成的CSR文件提交给证书所在的CA机构。

如何建立https证书

1、https证书(也称ssl证书)需要去正规的CA机构申请。步骤如下：步骤1：向代理提交CSR CSR(证书签名请求)文件必须由用户自己生成，或者可以使用在线CSR生成工具。选择要申请的产品，提交新订单，并提交准备好的CSR文档。

2、申请https证书（即SSL证书）的具体流程：第一步，生成并提交CSR（证书签署请求）文件CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。

3、第一步：将CSR提交到申请机构：点击“CSR在线提交工具”生成CSR文件第二步：提交至CA机构：在收到用户的订单和CSR之后，会立即将资料提交给相应的CA机构。

4、要申请HTTPS证书，您需要经过以下几个步骤： 选择SSL证书类型：SSL证书有几种类型可供选择，包括：单域名证书、多域名证书、通配符证书等。您的选择将取决于您的网站目的以及您要保护的主机名数量。

5、如何建立https证书 申请https证书(即SSL证书)的具体流程：第一步是生成并提交CSR(证书签名请求)文件。CSR文件通常可以在线生成(或在服务器上生成)。同时，系统会生成两个密钥，公钥CSR和密钥key。

苹果手机设置SSL的步骤是什么?

在添加账户之前，如果您的iphone使用移动网络，请确认您的移动网络设置接入点为cmnet，cmwap的连接方式无法正常收发邮件。

苹果手机证书信任设置，可以在“设置”中的“通用”选项下的“描述文件与设备管理”或“设备管理”中找到。在找到需要信任的证书后，选择信任该证书即可。 打开“设置”应用，向下滚动并选择“通用”选项。

以iPhone13为例，苹果手机的ssl无法建立安全连接可以还原网络设置。分为3步，具体步骤如下：1进入设置通用！--1第1步 进入设置通用 带第一步、第二步 样式-- 打开手机设置图标，点击通用选项。

进入iPhone4S的“设置”，点选“邮件、通讯录、日历”。选择邮箱类型，网易邮箱不在列表中，所以请选择“其他”。

设置步骤：在屏幕点击进入“设置“。选择 “邮件，通讯录 日历”选择 进行打开。点击”添加帐户“，并在“添加帐户”页面，填写姓名、邮箱地址及密码，姓名字段可任意填写。