Android Parse SDK无法适配自签名SSL问题求助

我碰到过不少类似的情况，Android对自签名证书的校验确实比其他平台严格一些，Parse SDK默认依赖系统的信任管理器，所以直接切换到自签名HTTPS会触发SSL校验失败，最终导致I/O错误。下面是几个可行的解决办法，按安全程度和推荐度排序：

这个方法让你的App仅信任指定的自签名证书，不会带来全局安全风险，步骤如下：

1. 将你的自签名证书（.crt或.pem格式）放到项目的res/raw目录下，如果没有raw文件夹就新建一个。
2. 创建自定义的SSL工具类，加载证书并生成信任管理器：

import android.content.Context;
import android.util.Log;
import java.io.InputStream;
import java.security.KeyStore;
import java.security.cert.CertificateFactory;
import java.security.cert.X509Certificate;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSocketFactory;
import javax.net.ssl.TrustManagerFactory;

public class ParseSSLHelper {
    public static SSLSocketFactory getCustomSSLSocket(Context context) {
        try {
            // 加载raw目录下的证书
            CertificateFactory certFactory = CertificateFactory.getInstance("X.509");
            InputStream certStream = context.getResources().openRawResource(R.raw.your_cert_file); // 替换成你的证书文件名
            X509Certificate cert = (X509Certificate) certFactory.generateCertificate(certStream);
            certStream.close();

            // 将证书存入KeyStore
            KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
            keyStore.load(null, null);
            keyStore.setCertificateEntry("trusted_cert", cert);

            // 生成信任管理器
            TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
            trustManagerFactory.init(keyStore);

            // 创建SSLContext并返回SocketFactory
            SSLContext sslContext = SSLContext.getInstance("TLS");
            sslContext.init(null, trustManagerFactory.getTrustManagers(), null);
            return sslContext.getSocketFactory();
        } catch (Exception e) {
            Log.e("ParseSSL", "Failed to create custom SSL socket", e);
            return null;
        }
    }
}

3. 初始化Parse时配置自定义的SSLSocketFactory：

// 替换成你的Parse服务配置
Parse.Configuration parseConfig = new Parse.Configuration.Builder(this)
        .applicationId("YOUR_APP_ID")
        .clientKey("YOUR_CLIENT_KEY")
        .server("https://your-parse-server-url/parse/")
        .sslSocketFactory(ParseSSLHelper.getCustomSSLSocket(this)) // 添加这一行
        .build();
Parse.initialize(parseConfig);

如果只是测试阶段图方便，可以临时用这个方法跳过SSL校验，但生产环境绝对不能用——这会让你的App暴露在中间人攻击风险下：

import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;
import java.security.cert.X509Certificate;

public class UnsafeSSLUtils {
    public static void disableSSLCheck() {
        try {
            TrustManager[] trustAllCerts = new TrustManager[]{
                    new X509TrustManager() {
                        @Override
                        public X509Certificate[] getAcceptedIssuers() {
                            return new X509Certificate[0];
                        }
                        @Override
                        public void checkClientTrusted(X509Certificate[] certs, String authType) {}
                        @Override
                        public void checkServerTrusted(X509Certificate[] certs, String authType) {}
                    }
            };

            SSLContext sslContext = SSLContext.getInstance("TLS");
            sslContext.init(null, trustAllCerts, new java.security.SecureRandom());
            HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.getSocketFactory());
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

在App启动时先调用UnsafeSSLUtils.disableSSLCheck();，再初始化Parse即可。

• 更新Parse SDK版本：旧版本的Parse Android SDK可能存在HTTPS适配bug，建议在build.gradle里升级到最新稳定版：

implementation 'com.parse:parse-android:1.20.0' // 替换成最新版本号

• 检查证书格式：确保证书是PEM/CRT格式，如果是DER格式，用openssl转换：

openssl x509 -in your_cert.der -inform DER -out your_cert.crt -outform PEM

• 设备时间校验：Android设备系统时间偏差过大也会导致SSL证书校验失败，确认设备时间和服务器时间同步。

内容的提问来源于stack exchange，提问作者anless