Jak załadować adres URL https bez użycia ssl w przeglądarce internetowej?

Question

Mam Oznaczono jeden problem na Playstore i google wyślij wiadomość, moja aplikacja jest niebezpieczna, ponieważ używa SSL.

Obecnie w mojej aplikacji mam jeden webview który jest linkiem ładowania i zawiera adres URL https.

ustawień internetowych robię tak:

web.setWebViewClient(new SSLTolerentWebViewClient());

ignorować certyfikat SSL używam następujący kod, ale z powodu ignorowania certyfikat playstore pokazując moja aplikacja jest niebezpieczna

private class SSLTolerentWebViewClient extends WebViewClient { 
    public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) { 
     handler.proceed(); // Ignore SSL certificate errors 
    } 
} 

Can ktoś sugeruje mi, jak mogę to zrobić, aby mój WebView mógł obsługiwać adres URL https, a Playstore nie oznaczył mojej aplikacji jako niebezpieczną?

Answer 1

To Solve Google Play Warning: WebViewClient.onReceivedSslError handler

Nie zawsze zmuszać handler.proceed(); ale musisz również dołączyć handler.cancel(); aby użytkownik mógł uniknąć załadowania treści unsaif.

obchodzić niebezpieczny realizację obsługi WebViewClient.onReceivedSslError

użyć następującego kodu

webView.setWebViewClient(new SSLTolerentWebViewClient()); 
webView.loadUrl(myhttps url); 

i

private class SSLTolerentWebViewClient extends WebViewClient { 
    public void onReceivedSslError(WebView view, final SslErrorHandler handler, SslError error) { 

     AlertDialog.Builder builder = new AlertDialog.Builder(Tab1Activity.this); 
     AlertDialog alertDialog = builder.create(); 
     String message = "SSL Certificate error."; 
     switch (error.getPrimaryError()) { 
      case SslError.SSL_UNTRUSTED: 
       message = "The certificate authority is not trusted."; 
       break; 
      case SslError.SSL_EXPIRED: 
       message = "The certificate has expired."; 
       break; 
      case SslError.SSL_IDMISMATCH: 
       message = "The certificate Hostname mismatch."; 
       break; 
      case SslError.SSL_NOTYETVALID: 
       message = "The certificate is not yet valid."; 
       break; 
     } 

     message += " Do you want to continue anyway?"; 
     alertDialog.setTitle("SSL Certificate Error"); 
     alertDialog.setMessage(message); 
     alertDialog.setButton(DialogInterface.BUTTON_POSITIVE, "OK", new DialogInterface.OnClickListener() { 
      @Override 
      public void onClick(DialogInterface dialog, int which) { 
       // Ignore SSL certificate errors 
       handler.proceed(); 
      } 
     }); 

     alertDialog.setButton(DialogInterface.BUTTON_NEGATIVE, "Cancel", new DialogInterface.OnClickListener() { 
      @Override 
      public void onClick(DialogInterface dialog, int which) { 

       handler.cancel(); 
      } 
     }); 
     alertDialog.show(); 
    } 
} 

Answer 2

Przymierz łączącej do strony internetowej http zamiast https. Prawdopodobnie przekieruje to do strony https. Nie musisz kodować, aby zignorować certyfikat bezpieczeństwa.