您正在使用 X509TrustManager 的不安全实现答案

【问题标题】：You are using an unsafe implementation of X509TrustManager您正在使用 X509TrustManager 的不安全实现
【发布时间】：2016-02-18 18:56:44
【问题描述】：

我在 Google Play 中有一个应用，今天我收到了一封来自 Google 的邮件，内容是：

Google Play 警告：您正在使用不安全的实现 X509TrustManager

它说明了 SSL 证书问题以及解决问题的方法。

我问这个问题是出于好奇，

更多详情：

我的应用是使用 Appcelerator Titanium 构建的，谷歌表示此实现位于 ti.modules.titanium.network.NonValidatingTrustManager;。我确信我从未在我的代码中使用过这样的类。

【问题讨论】：

【解决方案1】：

实际上这个警告是关于什么的？

您应该已经链接到this page，它解释了它的全部含义。简而言之，Google 正在扫描应用程序以找出搞砸 SSL 的人，例如盲目接受所有有效证书。

我没有在我的应用中使用任何与网络相关的活动（它是一个本地数据库驱动的应用），那么为什么我的应用会出现此警告？

因为您的 APK 中的其他内容已完成此操作。对于this developer，它是一个库。

我的应用是使用 Appcelerator Titanium 构建的，谷歌说这个实现在 ti.modules.titanium.network.NonValidatingTrustManager; 中。我确信我从未在我的代码中使用过这样的类。

您可能没有直接使用过它。但是，其他东西正在使用它。或者，它之所以存在，是因为它只是整个 Titanium 框架的一部分，并且保留在您的 APK 中。

【讨论】：

【解决方案2】：

这封电子邮件谈到了新提交 (!) 应用和更新的截止日期为 5 月 17 日。我们将及时准备好修复和说明。

【讨论】：

【解决方案3】：

这一切都与 Google 推动每个人使用 https 有关。如果您在您的应用程序中使用 Titanium.Network.createHTTPClient 对象，那么您必须使用以下方法实现它：

var certificateStore = require('ti.certificatestore').

【讨论】：

【解决方案4】：

我们应该创建 X509TrustManager 的安全实现

【讨论】：

【解决方案5】：

我刚刚在我的应用程序上收到了相同的消息。指定为 OP 的相同模块。

ti.modules.titanium.network.NonValidatingTrustManager;

到目前为止我的研究有几点：

http://docs.appcelerator.com/platform/latest/#!/guide/SSL_Certificate_Store_Support_for_HTTP_Clients 确实讨论了这个问题并提供了 iOS 和 Android 的示例。然而：
- 每个操作系统的示例都不同，需要创建或下载模块（Android 已经有几年了）
- 文档明确指出不再支持这些方法，并且

您应该改用 HTTPClient 的 securityManager 属性来实现对 SSL 证书存储的支持。

不幸的是，SecurityManagerProtocol 文档没有示例。我能找到的少数参考资料 (http://docs.appcelerator.com/platform/latest/#!/api/Modules.Https) 需要使用 modules.https，这只是一个付费模块。
我有一个问题：如果 Google 拒绝所有存在此特定问题的 Appcelerator 应用程序，并且只有付费订阅的开发人员才能获得官方支持的解决方案，这是否意味着 Appcelerator 的“社区版”与官方不兼容谷歌播放？ Appcelerator 是否计划为其社区成员正式支持 HTTPS？

Appcelerator 有人愿意发表评论吗？谢谢，大卫

【讨论】：

Appcelerator 将在 5 月中旬的最后期限前及时准备好更新的 SDK。更多信息很快就会在我们的博客上。事实上，HTTPS 模块是一个高级团队+ 模块，但我们将确保任何 Titanium 开发人员都可以在 5 月中旬的截止日期之前做好准备。