报错SSLPeerUnverifiedException(的解决

问题原因

SSLPeerUnverifiedException异常通常是由SSL/TLS连接过程中服务器证书未被验证导致的。在HTTPS通信中，客户端需要验证服务器的证书以确保连接的安全性，如果服务器的证书无法验证通过，就会抛出SSLPeerUnverifiedException异常。 造成SSLPeerUnverifiedException异常的原因可能有以下几种： 1. 服务器证书没有经过授权的证书颁发机构颁发。 2. 服务器证书的域名与实际访问的域名不匹配。 3. 客户端没有配置信任的根证书或中间证书。 为了解决SSLPeerUnverifiedException异常，可以采取以下几种方法： 1. 确保服务器使用的证书是受信任的证书颁发机构颁发的。 2. 确保服务器的证书与实际访问的域名匹配。 3. 在客户端配置信任的根证书或中间证书，以便正确验证服务器证书。 下面是一个示例代码，演示如何正确处理SSLPeerUnverifiedException异常：

OkHttpClient client = new OkHttpClient.Builder()
    .sslSocketFactory(sslSocketFactory, trustManager) // 设置SSL Socket工厂和信任管理器
    .hostnameVerifier(new HostnameVerifier() {
        @Override
        public boolean verify(String hostname, SSLSession session) {
            // 自定义主机名验证逻辑，确保服务器证书的域名与实际访问的域名匹配
            return true; // 在实际项目中，根据需求进行具体实现
        }
    })
    .build();
Request request = new Request.Builder()
    .url("https://example.com")
    .build();
Response response = client.newCall(request).execute();
String responseData = response.body().string();

在上面的示例中，通过配置SSL Socket工厂、信任管理器和自定义主机名验证逻辑，可以正确处理SSLPeerUnverifiedException异常，确保SSL/TLS连接的安全性。

解决方案

SSLPeerUnverifiedException是由OkHttp抛出的一个SSL证书未验证异常，通常在进行HTTPS请求时出现。这种异常的原因是无法验证服务器端的SSL证书，可能是证书不受信任、证书过期等问题导致的。 要解决SSLPeerUnverifiedException异常，可以采取以下几种方法： 1. 检查服务器SSL证书：确保服务器的SSL证书是有效的、受信任的，并且没有过期。可以联系服务器管理员确认证书的有效性。 2. 添加证书信任：如果是自签名证书或者未受信任的证书，可以将服务器的证书添加到客户端的信任证书库中。可以通过自定义TrustManager来实现这一点。 3. 禁用SSL证书验证：虽然不推荐，但在测试环境下，可以暂时禁用SSL证书验证，跳过证书验证过程。但在生产环境中，不建议长期使用这种方式，因为会导致安全风险。 4. 更新OkHttp版本：有时可能是OkHttp版本问题导致SSLPeerUnverifiedException异常，在这种情况下，可以尝试更新OkHttp到最新版本来解决该问题。 以下是一个示例代码，演示如何在OkHttp中添加自定义的TrustManager来解决SSLPeerUnverifiedException异常：

TrustManager[] trustAllCerts = new TrustManager[] {
    new X509TrustManager() {
        public void checkClientTrusted(X509Certificate[] chain, String authType) {
        }
        public void checkServerTrusted(X509Certificate[] chain, String authType) {
        }
        public X509Certificate[] getAcceptedIssuers() {
            return new X509Certificate[0];
        }
    }
};

SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(null, trustAllCerts, new SecureRandom());
OkHttpClient client = new OkHttpClient.Builder()
    .sslSocketFactory(sslContext.getSocketFactory(), (X509TrustManager)trustAllCerts[0])
    .hostnameVerifier((hostname, session) -> true)
    .build();

请根据具体情况选择合适的解决方法来处理SSLPeerUnverifiedException异常，保证HTTPS请求的安全性和可靠性。

具体例子

SSLPeerUnverifiedException异常通常是由于SSL证书验证失败导致的。在使用OkHttp时，通过配置OkHttpClient实例来处理SSL证书验证可以解决这个问题。以下是正确使用OkHttp处理SSLPeerUnverifiedException异常的方法，同时附上一个具体的例子： 1. 创建一个自定义的TrustManager实现类，用于信任所有的SSL证书。该TrustManager类的作用是绕过SSL证书校验，不推荐在生产环境中使用，仅用于测试和调试目的。

import javax.net.ssl.X509TrustManager;
import java.security.cert.X509Certificate;

public class CustomTrustManager implements X509TrustManager {
    @Override
    public void checkClientTrusted(X509Certificate[] chain, String authType) {
        // 不校验证书
    }

    @Override
    public void checkServerTrusted(X509Certificate[] chain, String authType) {
        // 不校验证书
    }

    @Override
    public X509Certificate[] getAcceptedIssuers() {
        return new X509Certificate[0];
    }
}

1. 实例化OkHttpClient时，指定使用自定义的TrustManager来信任SSL证书。

import okhttp3.OkHttpClient;
import javax.net.ssl.SSLContext;
import javax.net.ssl.TrustManager;

public class OkHttpClientHelper {
    public OkHttpClient getUnsafeOkHttpClient() {
        try {
            TrustManager[] trustAllCerts = new TrustManager[]{new CustomTrustManager()};

            SSLContext sslContext = SSLContext.getInstance("TLS");
            sslContext.init(null, trustAllCerts, new java.security.SecureRandom());

            return new OkHttpClient.Builder()
                    .sslSocketFactory(sslContext.getSocketFactory(), new CustomTrustManager())
                    .hostnameVerifier((hostname, session) -> true)
                    .build();
        } catch (Exception e) {
            throw new RuntimeException(e);
        }
    }
}

1. 使用自定义的OkHttpClient实例进行网络请求，示例代码如下：

import okhttp3.OkHttpClient;
import okhttp3.Request;
import okhttp3.Response;

public class Main {
    public static void main(String[] args) throws IOException {
        OkHttpClient okHttpClient = new OkHttpClientHelper().getUnsafeOkHttpClient();

        Request request = new Request.Builder()
                .url("https://your-url.com")
                .build();

        try (Response response = okHttpClient.newCall(request).execute()) {
            if (response.isSuccessful()) {
                System.out.println(response.body().string());
            }
        }
    }
}

通过以上方法，可以正确处理OkHttp中的SSLPeerUnverifiedException异常，同时确保网络请求顺利完成。需要注意的是，推荐在生产环境中使用合法的SSL证书进行验证，避免信任所有证书带来的安全风险。