Android 9设备上SyncHttpClient无法连接URL的问题求助

我帮你梳理下这个问题的排查和解决思路，结合你的代码和异常日志来看，这大概率是Android 9（API 28）引入的网络安全限制或者SSL适配问题导致的——毕竟低版本设备都正常，只有Android 9出问题：

1. 先检查Cleartext Traffic限制 #

Android 9开始默认禁止明文HTTP请求，如果你请求的myUrl是HTTP协议（而非HTTPS），哪怕你配置了SSLSocketFactory也没用。可以先在AndroidManifest.xml的<application>标签里临时添加这个配置测试：

android:usesCleartextTraffic="true"

如果是HTTPS请求，这一步可以跳过，但临时开启能帮你快速排除这个因素。

2. 适配Android 9的Conscrypt SSL库 #

异常栈里出现了com.android.org.conscrypt.ConscryptSocketBase，这是Android 9默认的SSL实现，你的自定义MySSLSocketFactory可能和它不兼容。你可以先试试用Loopj官方提供的默认SSLSocketFactory来测试：

try {
    // 替换成官方的SSL工厂，先测试是否能正常连接
    client.setSSLSocketFactory(cz.msebera.android.httpclient.conn.ssl.SSLSocketFactory.getSocketFactory());
} catch (Exception e) {
    Log.e(TAG, "SSL factory init error", e);
}

如果这样能成功，说明你的自定义trustStore加载逻辑有问题，得重新检查证书的导入和初始化代码。

3. 确认服务器支持TLS 1.2及以上版本 #

Android 9默认禁用了TLS 1.0和TLS 1.1，如果你的服务器只支持这些旧版本的TLS协议，就会导致连接超时。你可以用命令行工具检查服务器的TLS支持情况：

openssl s_client -connect myserver.com:8182

如果发现服务器只支持旧版本，需要在你的自定义MySSLSocketFactory中启用这些协议：

sf.setEnabledProtocols(new String[]{"TLSv1.2", "TLSv1.1", "TLSv1"});

4. 排查后台网络限制 #

虽然你是在IntentService中发起的同步请求，但Android 9对后台网络有一些限制（比如Doze模式）。你可以临时把请求移到前台Service或者Activity中测试，看看是否能成功，以此排除后台限制的影响。

5. 开启SSL调试日志找细节 #

如果上面的方法都没解决，建议开启SSL调试日志，看看握手过程中具体哪里出了问题。首先在AndroidManifest.xml的<application>标签里添加网络安全配置：

android:networkSecurityConfig="@xml/network_security_config"

然后创建res/xml/network_security_config.xml文件：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <debug-overrides>
        <trust-anchors>
            <certificates src="user" />
        </trust-anchors>
    </debug-overrides>
    <domain-config>
        <domain includeSubdomains="true">myserver.com</domain>
        <trust-anchors>
            <certificates src="@raw/your_server_certificate" />
        </trust-anchors>
    </domain-config>
</network-security-config>

再在代码中开启SSL调试：

System.setProperty("javax.net.debug", "ssl");

这样你就能在Logcat中看到SSL握手的详细日志，找到具体的失败原因（比如证书不匹配、协议协商失败等）。

内容的提问来源于stack exchange，提问作者user565