OkHttp 如何使用证书固定处理不匹配的域？

Question

假设我为特定域设置了一个证书：

CertificatePinner certPinner = new CertificatePinner.Builder()
    .add("*.domain1.com", CertificatePinner.pin(...))
    .build()
                
OkHttpClient client = new OkHttpClient.Builder()
    .certificatePinner(certPinner)
    .build

OkHttp 如何处理对其他域（例如api.domain2.com）的请求？

• "没有匹配的证书，没有 bueno --> SecurityException"

• “没有匹配的证书，没问题++ --> 完成请求”

++ 提供 domain2 的证书仍由 C.A. 签名。列在操作系统级别的受信任机构列表中。

Answer 1

• “没有匹配的证书，没问题 ++ --> 完成请求”

证书固定添加了仅匹配主机的约束。