解决SSLPeerUnverifiedException(message)在okhttp出现报错

问题原因

SSLPeerUnverifiedException异常通常是由于SSL/TLS握手过程中无法验证对等方的证书引起的。在HTTPS通信中，客户端会向服务端请求证书，然后客户端会验证证书的有效性，包括是否过期、是否由可信任的CA签发等。如果验证结果不通过，就会抛出SSLPeerUnverifiedException异常。 在OkHttp中，当SSL/TLS握手过程中遇到无法验证对等方证书的情况时，会抛出SSLPeerUnverifiedException异常。这可能是因为服务器证书未被客户端信任、证书不再有效、证书链不完整或者证书主题与实际主机名不匹配等原因导致的。 要解决这个问题，可以采取以下几种方法： 1. 检查服务器证书是否由可信任的CA签发，证书是否过期，证书链是否完整。 2. 确保客户端和服务端的时间同步，避免证书的有效期在当前时间之后或之前。 3. 确保证书的主题与实际主机名匹配，可以使用合适的主机名验证策略。 4. 对于开发环境，可以忽略对等方证书验证，但在生产环境下不推荐这样做，因为这可能会导致安全风险。 通过正确配置服务器证书、证书链和主机名验证等，可以避免SSLPeerUnverifiedException异常的发生，确保安全的HTTPS通信。

解决方案

SSLPeerUnverifiedException异常表示SSL握手过程中发生了对等端验证失败。出现这个异常通常是因为服务器的SSL证书无法被验证。解决这个问题的方法有以下几种： 1. 检查SSL证书是否合法：首先需要确保服务器的SSL证书是由受信任的CA机构颁发的，并且证书链完整。可以通过浏览器访问网站，检查证书是否有效。 2. 检查证书域名匹配：SSL证书中的主题（Subject）或通配符（Wildcard）域名需要与访问的域名匹配，否则会出现验证失败。 3. 信任自签名证书：如果服务器使用自签名证书，可以创建一个用于信任所有证书的TrustManager，绕过SSL证书验证。 4. 更新根证书库：有时候根证书库可能过期或缺少最新的根证书，可以尝试更新根证书库。 5. 禁用SSL证书验证：虽然不推荐，但在一些特殊情况下可以选择禁用SSL证书验证。这样虽然绕过了SSL证书验证，但会降低通信的安全性。 下面是一个示例代码片段，演示如何通过创建一个信任所有证书的TrustManager来解决SSLPeerUnverifiedException异常：

// 创建信任所有证书的TrustManager
TrustManager[] trustAllCerts = new TrustManager[]{
    new X509TrustManager() {
        public X509Certificate[] getAcceptedIssuers() {
            return new X509Certificate[0];
        }
        public void checkClientTrusted(X509Certificate[] certs, String authType) {
        }
        public void checkServerTrusted(X509Certificate[] certs, String authType) {
        }
    }
};

// 创建SSLContext并设置TrustManager
SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(null, trustAllCerts, new SecureRandom());

// 获取HttpClient
HttpClient client = new OkHttpClient.Builder()
    .sslSocketFactory(sslContext.getSocketFactory(), (X509TrustManager) trustAllCerts[0])
    .hostnameVerifier((hostname, session) -> true)
    .build();

通过以上方法，可以解决SSLPeerUnverifiedException异常，但请注意在实际应用中，需要权衡安全性和便利性。

具体例子

在使用OkHttp时出现SSLPeerUnverifiedException(message)异常通常是由于服务器的SSL证书无法验证所致。为了正确处理这个异常，可以通过设置自定义的信任管理器来绕过SSL证书验证，但需要谨慎处理，因为绕过SSL证书验证可能会带来安全风险。 以下是如何正确使用OkHttp并处理SSLPeerUnverifiedException异常的步骤，结合具体例子说明： 1. 创建自定义的信任管理器TrustManager：

TrustManager[] trustAllCerts = new TrustManager[]{
    new X509TrustManager() {
        @Override
        public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
        }

        @Override
        public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
        }

        @Override
        public X509Certificate[] getAcceptedIssuers() {
            return new X509Certificate[0];
        }
    }
};

1. 创建一个SSLContext并初始化：

SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(null, trustAllCerts, new SecureRandom());

1. 设置OkHttp的SSL socket工厂：

SSLSocketFactory sslSocketFactory = sslContext.getSocketFactory();

OkHttpClient client = new OkHttpClient.Builder()
        .sslSocketFactory(sslSocketFactory, (X509TrustManager)trustAllCerts[0])
        .hostnameVerifier((hostname, session) -> true)
        .build();

1. 使用带有自定义信任管理器的OkHttpClient发送请求：

Request request = new Request.Builder()
        .url("https://example.com")
        .build();

try (Response response = client.newCall(request).execute()) {
    if (!response.isSuccessful()) {
        throw new IOException("Unexpected code " + response);
    }

    System.out.println(response.body().string());
} catch (IOException e) {
    e.printStackTrace();
}

在上述示例中，我们创建了一个自定义的信任管理器TrustManager来处理SSL证书验证异常，然后通过设置SSLContext和OkHttpClient的SSL socket工厂来绕过SSL证书验证。最后，使用带有自定义信任管理器的OkHttpClient发送请求。 请注意，绕过SSL证书验证可能会导致安全风险，应该仔细评估是否需要这样做。