OkHttp SSL 证书

Question

所以我正在开发一个应用程序，它使用与数据库服务器的休息连接。此服务器使用 TLS 加密并具有 SSL 证书。我使用 OkHttp3.2 来管理我的服务器连接。我可以毫无问题地连接到服务器，并且加密工作正常。

我的问题是基于 java 的 SSL 引擎的证书测试器。我可以读出服务器发送的有关证书的所有信息（序列号、签名...），但我看不到任何有关验证或信任级别的信息，例如证书链。

SSL 引擎是独立测试证书还是我必须手动测试？

OkHttp 的证书固定能完成这项工作吗？

我将如何像某些 ssl 测试仪那样读出证书的 SHA 校验和？例如ssllabs.com

Answer 1

所以感谢 Pravin 的评论，我想我知道我需要的一切。

如果有人对文章的小结点感兴趣：

Android 的 SSL 引擎会在每次请求时检查证书的有效性。证书与 本地系统存储 中的信任根证书进行比较（设置 -> 安全 -> 受信任的凭据）。

证书固定会添加第二个安全级别，实际上它会检查证书链中的证书是否具有与您的设置相同的指纹。如果您只想允许指定提供商的证书与您的应用进行通信，这很有用。