使用 HttpsURLConnection 的 Android ssl 连接并使用 .pem 文件验证主机名？

Question

在我正在开发的android 应用程序中，我需要连接到https 服务器。

客户给我提供了两个文件mycert.pem和mykey.pem，我认为是服务器的certificate和public keystrore。

我需要使用服务器的HttpsURLConnection 和verify host name 进行安全连接，以避免中间人攻击。我对制作 https 连接和加密术语知之甚少。我遇到的大多数教程都使用 HttpClient 并且他们信任所有主机。有人可以指出正确的方向，如何使用.pem 文件使用HttpsURLConnection 和verify hostname 建立secure https 连接。

提前致谢。

Answer 1

使用以下方法完成

httpsConn.setHostnameVerifier(org.apache.http.conn.ssl.SSLSocketFactory.BROWSER_COMPATIBLE_HOSTNAME_VERIFIER);

我正在使用BROWSER_COMPATIBLE_HOSTNAME_VERIFIER，希望它运作良好。