Kotlin中Picasso启用TLS1.2加载HTTPS图片失败求助

我帮你梳理了代码里的几个潜在问题，这些大概率是导致图片加载失败的原因：

1. TLS版本启用逻辑存在缺陷 #

你的Tls12SocketFactory里的enableTLSOnSocket方法，会先判断服务器是否支持指定TLS版本才去设置启用协议，但旧版本Android（<= KitKat）默认不会主动启用TLS 1.2——哪怕服务器支持，系统也可能用更低版本的协议去握手，最终导致连接失败。

你应该强制过滤并启用目标TLS版本，修改这个方法：

private fun enableTLSOnSocket(socket: Socket?) = socket?.apply {
    if (this is SSLSocket) {
        // 过滤出服务器支持的目标TLS版本，直接设置启用
        enabledProtocols = protocols.filter { it in supportedProtocols }.toTypedArray()
    }
}

2. SSLContext初始化与TrustManager配置不匹配 #

在finalConvert()方法中，你初始化SSLContext时传了null作为TrustManager数组，这会使用系统默认信任机制，但后续又手动传入了自定义获取的X509TrustManager，两者逻辑冲突可能导致信任校验失败。

正确的做法是把获取到的TrustManager传入SSLContext.init()，同时添加超时配置避免无响应：

fun finalConvert(): OkHttpClient {
    val trustManager = provideX509TrustManager() ?: throw IllegalStateException("无法获取信任管理器")
    val sslContext: SSLContext = SSLContext.getInstance("TLSv1.2")
    // 传入TrustManager数组，统一信任逻辑
    sslContext.init(null, arrayOf(trustManager), null)
    
    val noSSLv3Factory: SSLSocketFactory = if (Build.VERSION.SDK_INT <= Build.VERSION_CODES.KITKAT) {
        Tls12SocketFactory(sslContext.socketFactory)
    } else {
        sslContext.socketFactory
    }
    
    return OkHttpClient.Builder()
        .sslSocketFactory(noSSLv3Factory, trustManager)
        // 添加超时配置，避免因网络超时导致加载失败
        .connectTimeout(15, TimeUnit.SECONDS)
        .readTimeout(15, TimeUnit.SECONDS)
        .writeTimeout(15, TimeUnit.SECONDS)
        .build()
}

3. 非空断言存在崩溃风险 #

provideX509TrustManager()!!用了非空断言，如果获取TrustManager失败（比如异常场景），会直接触发崩溃。建议改成上面代码里的非空检查+明确异常，或者额外增加兜底逻辑。

4. 依赖版本兼容性问题 #

你当前用的Picasso 2.5.2搭配picasso2-okhttp3-downloader:1.0.2，这个版本组合对OkHttp 3.x的支持不够稳定。建议升级到更适配的版本：

implementation 'com.squareup.picasso:picasso:2.71828'
implementation 'com.jakewharton.picasso:picasso2-okhttp3-downloader:1.1.0'

5. 添加日志拦截器定位具体错误 #

如果修改后还是失败，建议给OkHttpClient加日志拦截器，查看HTTPS握手和请求的详细日志：
先添加依赖：

implementation 'com.squareup.okhttp3:logging-interceptor:3.10.0'

然后在OkHttpClient配置中添加：

val loggingInterceptor = HttpLoggingInterceptor().apply {
    level = HttpLoggingInterceptor.Level.BODY
}

val okb = OkHttpClient.Builder()
    // ...其他配置
    .addInterceptor(loggingInterceptor)

这样你就能在Logcat里看到请求状态码、握手错误等细节，精准定位问题。

内容的提问来源于stack exchange，提问作者Uncle Sam