一次SSLPeerUnverifiedException，SSLHandshakeException问题的分析

分手后的思念是犯贱 2023-08-17 16:13 87阅读 0赞

# 一次SSLPeerUnverifiedException，SSLHandshakeException的问题分析 #

最近工作遇到一个https链接，通过pc(浏览器，curl)能正常访问，ios能正常访问，但是在android里访问异常

使用DefaultHttpClient访问

javax.net.ssl.SSLPeerUnverifiedException: No peer certificate

![147584-20160910170617332-1753699908.png][]

使用AndroidHttpClient访问

javax.net.ssl.SSLHandshakeException: com.android.org.bouncycastle.jce.exception.ExtCertPathValidatorException: Could not validate certificate: Certificate not valid until Tue Jun 07 08:00:00 GMT+08:00 2016 (compared to Tue May 03 22:25:19 GMT+08:00 2016)

![147584-20160910170715113-1618032674.png][]

通过抓包发现

pc访问，服务器返回了正确的证书，所以访问正常

![147584-20160907103309769-1084459081.png][]

抓包工具是'Wireshark 2.0.4 Intel 64.dmg’

[https://www.wireshark.org/download/osx/all-versions/][https_www.wireshark.org_download_osx_all-versions]

android访问，返回了错误的证书，所以访问不正常

![147584-20160910171230316-1366875110.png][]

抓包工具：tcpdump: [http://www.androidtcpdump.com/][http_www.androidtcpdump.com]

通过比较pc，android与服务器的tls协议交互，

发现tls版本不同，pc使用tlsv1.2 android使用tls1

pc的client hello 协议中包含server\_name字断，而android的client hello协议中没有

![147584-20160910170906191-1276192883.png][]

原因分析：

经过咨询运维同学后，得出结论android上的httpclient没有支持sni，sni(Server Name Indication)是个什么东西呢

这篇文件讲的很清楚了[http://fengchj.com/?p=2302][http_fengchj.com_p_2302]，各位看官可以去仔细看看。简单讲就是，同一个机器的同一个的端口上配置了两个https站点，需要通过server\_name判断它访问的是哪一个站点，然后返回相应的证书。

解决办法：

这篇文章写的很清楚，

[http://blog.dev001.net/post/67082904181/android-using-sni-and-tlsv12-with-apache][http_blog.dev001.net_post_67082904181_android-using-sni-and-tlsv12-with-apache]

简单说就是调用setHostName方法，添加相应的hostname。笔者也正是通过这个方式解决的。非常有效。

转载于:https://www.cnblogs.com/vc60er/p/5847561.html

[147584-20160910170617332-1753699908.png]: /images/20230810/e3464f3856524d0f92a430b734fd5934.png
[147584-20160910170715113-1618032674.png]: /images/20230810/75eed0939ff541bfb4fbd26f4c372004.png
[147584-20160907103309769-1084459081.png]: /images/20230810/6b586eae199d4d94980dd224a20580a2.png
[https_www.wireshark.org_download_osx_all-versions]: https://www.wireshark.org/download/osx/all-versions/
[147584-20160910171230316-1366875110.png]: /images/20230810/0dcac1d6df334b97a895ea9736b99b77.png
[http_www.androidtcpdump.com]: http://www.androidtcpdump.com/
[147584-20160910170906191-1276192883.png]: /images/20230810/88dae80815234fda91e68774e5852c4b.png
[http_fengchj.com_p_2302]: http://fengchj.com/?p=2302
[http_blog.dev001.net_post_67082904181_android-using-sni-and-tlsv12-with-apache]: http://blog.dev001.net/post/67082904181/android-using-sni-and-tlsv12-with-apache