Сами мы не умные

[kosenko_danila]

Есть приложение на адроид, написано на java. Есть сервер, с которым оно соединяется по https.
Соединяется вот таким кодом

Comments

[mindfactor]

Версия:

Говноприложение не умеет проверить цепочку сертификатов, потому что написано через жопу.

Поэтому на сайте надо выложить не только сам кошерный сертификат, но и всю евойную цепочку тоже.

[kosenko_danila]

X509TrustManager в коде тоже был, но пришлось убрать, потому что плей.маркет ругался на использование этой вещи, как небезопасной. Гуглинг и практика нескольких дней показали, что успокоятся они только если вообще убрать этот кусок кода.

>Поэтому на сайте надо выложить не только сам кошерный сертификат, но и всю евойную цепочку тоже.
А как это сделать? По каким ключевым искать?

[mindfactor]

>А как это сделать? По каким ключевым искать?

Зависит от того, какой там веб-сервер.
Для апача, например, надо в конфиге рядом с самим сертификатом указать и цепочку, вот так:

SSLCertificateKeyFile "${SRVROOT}/cert/domain-key.pem"
SSLCertificateChainFile "${SRVROOT}/cert/domain-chain.pem"

а можно и не прописывать, потому что начиная с какой-то лохматой версии он поддерживает работу в режиме "и сертификат и цепочка упакованы в один файл" и нужно всего лишь добавить цепочку в файл сертификата.

Чтобы проверить эту мою версию, проверьте ваш сайт тут:
https://www.ssllabs.com/ssltest/index.html
https://www.sslshopper.com/ssl-checker.html

если не хватает цепочки, они явно об этом напишут

[mindfactor]

однако, сайт цепочку отдаёт, значит дело не в этом.

есть крохотный шанс, что нужно в DNS домена прописать вот это:
https://blog.qualys.com/product-tech/2017/03/13/caa-mandated-by-cabrowser-forum

но от отсутствия сего у меня пока ни разу проблем не было.

Как вариант, что сертификат центра сертификации не входит в корневые доверенные именно на на андроиде. Для проверки зайти на этот сайт через браузер андроида и изучите, всё ли там в порядке с сертификатами именно с т.з. браузера андроида

[mindfactor]

>Недавно админы забыли обновить сертификаты на сервере, просрочили, всё поотвалилось на сайте. Купили, поставили, всё заработало. На сайте.

И да, а что, летс инкрипт использовать не судьба ? Они, конечно, гугловые выкормыши, подлецы, сволочи и мерзавцы, но вот одминов отучают всю эту возню делать руками - на раз.

Только автоматизация, только хардкор. И ничего не "забудется через год" уже никогда :)

[kosenko_danila]

То есть, как руками на сервере это сделать, вы тоже не знаете. ОК.

[mindfactor]

Вы пришли к врачу и говорите "у меня болит нога".

Врач начинает задавать уточняющие вопросы, писать направление на анализы.

И тут вы внезапно отвечаете ему "ну то есть как лечить мою ногу вы тоже не знаете".

занавес.

Да пожалуйста. Как клиент вы перестали быть мне интересны.

[kosenko_danila]

Скажем, по каким ключевым словам искать, как это сделать.

code

[craftwr]

HttpsURLConnection conn;
conn = (HttpsURLConnection) (new URL(mURL)).openConnection();
conn.setConnectTimeout(20000);
conn.setDoInput(true);
conn.setDoOutput(true);
conn.connect();
String tempString = toString(conn.getInputStream());

readme!

Еще.

И еще.

Re: code

[kosenko_danila]

Я умею пользоваться гуглом и яндексом.
Первоначально код функции выглядел так:

public String getStr(String link

RE: Re: code

[craftwr]

Не проходит проверка промежуточных сертификатов на сервере, грубо говоря, надо создать цепочку доверенных сертификатов.

Re: code

[kosenko_danila]

Тут выше человек вроде пытается помочь, но моих знаний, увы, мало для понимания.