Android不信任证书

我跑openssl s_client -connect mywishboard.com:443 | openssl x509 -noout -subject -issuer ，我得到以下有关证书的信息（由客户端开发人员设置好的）Android不信任证书

depth=2 C = IL, O = StartCom Ltd., OU = Secure Digital Certificate Signing, CN = StartCom Certification Authority 
verify return:1 
depth=1 C = IL, O = StartCom Ltd., OU = StartCom Certification Authority, CN = StartCom Class 1 DV Server CA 
verify return:1 
depth=0 CN = mywishboard.com 
verify return:1 
subject= /CN=mywishboard.com 
issuer= /C=IL/O=StartCom Ltd./OU=StartCom Certification Authority/CN=StartCom Class 1 DV Server CA

然后我检查去Settings/system/trusted certificats，看到StartCom有限公司是其中

然而，当我特林让HTTPS请求，他们抛出

javax.net.ssl.SSLHandshakeException: 
java.security.cert.CertPathValidatorException: 
Trust anchor for certification path not found

如果我使用卷曲-I https://mywishboard.com/xxx，它返回

curl: (60) server certificate verification failed. CAfile: /etc/ssl 
/certs/ca-certificates.crt CRLfile: none

是该证书的格式不正确，或者我需要明确地将其安装到Android设备？（但据我了解，如果证书与信任的CA发行人签署的，比我并不需要安装它，我是右）

来源

2016-04-25 Yarh

CA不是StarCom是GoDaddy ..再次检查证书。 – vzamanillo

@vzamanillo刚刚检查：'issuer =/C = IL/O = StartCom Ltd./OU=StartCom证书颁发机构/ CN = StartCom Class 1 DV Server CA'或者我检查的方式错误？（我使用openssl s_client -connect mywishboard.com:443） – Yarh

只需简单地连接到https URL，无需端口并再次检查证书 – vzamanillo

需要完成证书链的网站does not provide an intermediate certificate。某些客户端（如Android）无法构建完整的证书路径，并且在发生这种情况时不相信证书。

如果您是站点管理员，以解决这一问题的正确方法是download and supply the intermediate certificate，这样完整的链条被发送。

来源

2016-04-25 12:54:38

有两个潜在的问题：

使用的根CA是“去爸爸根证书颁发机构 - G2”这可能不是？可在你的Android设备。
服务器不提供中级CA“Go Daddy 安全证书颁发机构-G2”。服务器证书由根CA“Go Daddy Root Certificate Authority-G2”颁发的中级CA“Go Daddy安全证书颁发机构 - G2”颁发。对于Web服务器来说，这不是一个问题，因为他们能够使用来自服务器证书的AIA扩展来下载中间CA，但是您的Java应用程序不会，除非您开发此功能。

来源

2016-04-25 12:28:21 Jofre

Android不信任证书

回答

相关问题