在 Java (Android) 中重新启用 SSL 验证

Question

在我的 Android 应用程序（这是一个测试应用程序）中，我执行以下 disableSslValidation 方法来禁用 SSL 证书验证。现在无需重新启动该过程，我想启用 SSL 证书验证。我该如何做到这一点？

编辑：我完全了解禁用 SSL 验证所涉及的风险，并在知情的情况下接受上述风险。

private void disableSslValidation() throws KeyManagementException, NoSuchAlgorithmException {
    // Create a trust manager that does not validate certificate chains
    TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() {
        public java.security.cert.X509Certificate[] getAcceptedIssuers() {
            return null;
        }

        public void checkClientTrusted(X509Certificate[] certs, String authType) {}

        public void checkServerTrusted(X509Certificate[] certs, String authType) {}
    } };

    // Install the all-trusting trust manager
    SSLContext sc = SSLContext.getInstance("SSL");
    sc.init(null, trustAllCerts, new java.security.SecureRandom());
    HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());

    // Create all-trusting host name verifier
    HostnameVerifier allHostsValid = new HostnameVerifier() {
        public boolean verify(String hostname, SSLSession session) {
            return true;
        }
    };

    // Install the all-trusting host verifier
    HttpsURLConnection.setDefaultHostnameVerifier(allHostsValid);
}

Answer 1

因为这是测试代码，我建议你把它扔掉。您不希望不安全的代码泄漏到生产环境中。您甚至不希望它出现在应用程序中。