Android/Java - ¿Cómo crear una conexión HTTPS?

Question

Tengo un código aquí que me permite conectarme a servidores https y transferir datos. Funciona bien, pero quiero saber si lo estoy haciendo de la manera correcta y estoy haciendo una conexión segura. Por favor revisa mi trabajo. Gracias.

public class HTTPSClient extends DefaultHttpClient 
{ 

    public HTTPSClient() 
    { 
    } 

    @Override 
    protected ClientConnectionManager createClientConnectionManager() 
    { 
     SchemeRegistry registry = new SchemeRegistry(); 

     HostnameVerifier hostnameVerifier = org.apache.http.conn.ssl.SSLSocketFactory.BROWSER_COMPATIBLE_HOSTNAME_VERIFIER; 
     final SSLSocketFactory socketFactory = SSLSocketFactory.getSocketFactory(); 
     socketFactory.setHostnameVerifier((X509HostnameVerifier) hostnameVerifier); 
     //socketFactory.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER); 

     registry.register(new Scheme("http", PlainSocketFactory.getSocketFactory(), 80)); 
     registry.register(new Scheme("https", socketFactory, 80)); 
     registry.register(new Scheme("https", socketFactory, 443)); 
     HttpsURLConnection.setDefaultHostnameVerifier(hostnameVerifier); 

     HttpParams params = new BasicHttpParams(); 
     HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1); 
     HttpProtocolParams.setContentCharset(params, "UTF-8"); 

     return new SingleClientConnManager(params, registry); 
    } 
} 

utilizo este código así:

HttpResponse response = mConnection.httpsClient.execute(new HttpHost("www.somehostname.com", 80), new HttpGet("https://someaddress"))); 

luego leí la respuesta de allí. Gracias de nuevo.

Answer 1

Mira el tutorial Custom SSL context oficial del Apache HttpClient.

Como mencionó Stephen C, no necesita registrar el puerto 80 para el contexto https. Regístrese en lugar de http (si es necesario). Esto significa que cuando llame a una url https, se usará el socketFactory apropiado, como usted especificó.

NOTA: En la mayoría de los casos, recibirá una excepción de "Certificado no confiable" o similar cuando se conecta desde dispositivos Android a sitios con certificados personalizados o certificados de emisores no muy conocidos. Si este es el caso, debe crear un almacén de certificados personalizado para su aplicación, para que confíe en sus certificados de servidor. Si desea saber más para lograr esto, puede consultar mi blog article

Si desea verificar si su dispositivo realmente se comunica a través de una conexión segura, puede realizar la llamada al punto final https desde su emulador de Android y capture el tráfico con Wireshark en su máquina de desarrollador.

Esperanza esto ayuda

Answer 2

soy sospechoso de esto:

registry.register(new Scheme("http", PlainSocketFactory.getSocketFactory(), 80)); 
    registry.register(new Scheme("https", socketFactory, 80)); 
    registry.register(new Scheme("https", socketFactory, 443)); 

En particular, la segunda línea. ¿Por qué registraría el puerto 80 para el esquema "https"?

Esto es ya sea inofensiva/redundante, o se le va a enviar "https" peticiones al puerto 80.