Android 上的自签名 SSL 接受

在Android开发中，我们经常需要与服务器进行通信，而很多情况下服务器都会使用SSL证书来保护通信的安全性。通常，服务器会使用经过公信机构认证的SSL证书，但有时我们可能需要在开发阶段使用自签名的SSL证书。本文将介绍在Android上如何接受自签名SSL证书，并提供一个案例代码来演示。

java
public class MainActivity extends AppCompatActivity {
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        // 创建一个SSLContext对象
        SSLContext sslContext = null;
        try {
            // 读取自签名SSL证书的PEM文件
            InputStream inputStream = getResources().openRawResource(R.raw.self_signed_ssl_certificate);
            // 创建一个KeyStore对象，并加载自签名SSL证书
            KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
            keyStore.load(null, null);
            CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");
            Certificate certificate = certificateFactory.generateCertificate(inputStream);
            keyStore.setCertificateEntry("ca", certificate);
            // 创建一个TrustManagerFactory对象，并使用自定义的TrustManager初始化
            TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
            trustManagerFactory.init(keyStore);
            // 初始化SSLContext对象
            sslContext = SSLContext.getInstance("TLS");
            sslContext.init(null, trustManagerFactory.getTrustManagers(), null);
            // 使用自定义的SSLContext创建HttpsURLConnection
            URL url = new URL("https://www.example.com");
            HttpsURLConnection connection = (HttpsURLConnection) url.openConnection();
            connection.setSSLSocketFactory(sslContext.getSocketFactory());
            // 发起HTTPS请求
            // ...
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}