Chain validation failed как исправить ошибку

У меня есть проект Android Studio, который вызывает веб-службу API. Когда сервисный код находится в dev, qa, prod и т.д. Никаких проблем с сертификатами нет, но при попытке открыть окно разработчиков веб-API для тестирования новой функции/исправления ошибки/и т.д. я получаю:

Нет ответа из-за ошибки:

javax.net.ssl.SSLHandshakeException: проверка цепочки не удалась

на com.android.org.conscrypt.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:361)

У меня был самозаверяющий сертификат, экспортированный с машины разработчиков сервисов БЕЗ закодированного DER ключа. Я упал на эмулятор, и он «установлен», но это не сработало.

Я взял тот же сертификат выше и скопировал на эмулируемую SD-карту. Затем устанавливается из настроек безопасности в эмуляторе. Тот же результат. Проверка цепочки не удалась.

Теперь мои знания по безопасности/сертификатам очень просты. Я думаю, что ошибка на самом деле описывает проблему. В самозаверяющем сертификате нет цепочки… но я могу ошибаться.

Независимо от того, как мне обойти это?

Я хочу иметь возможность запускать свой код Android и устанавливать флажки для разработчиков для тестирования/отладки и т.д.

Я прочитал этот пост только для того, чтобы иметь корпоративную среду, в которой я блокирую сайты для открытого SSL и т.д.

https://android.stackexchange.com/info/61540/self-signed-certificate-install-claims-success-but-android-acts-as-if-cert-isn

Я получаю доступ к сервису через WebView.

Problem Description:

I’m having the below Okhttp code:

val client = OkHttpClient()

val mediaType = MediaType.parse("application/x-www-form-urlencoded")
val body = RequestBody.create(mediaType, "tenant_id=xxxx&client_id=xxxx&client_secret=xxxx&resource=xxxx&grant_type=client_credentials")
val request = Request.Builder()
  .url("https://sxxx.com/axxx/oauth2/token")
  .post(body)
  .addHeader("Content-Type", "application/x-www-form-urlencoded")
  .build()

val response = client.newCall(request).execute()

And want to convert it usint ktor, so I wrote the below:

class Greeting {
        private val httpClient = HttpClient {
        }

        @Throws(Exception::class)
        suspend fun greeting(): String {
        val response = httpClient.request {
            method = HttpMethod.Post
            url {
                protocol = URLProtocol.HTTPS
                host = "sxxx.com"
                path("axxx/oauth2/token")
             //   encodedParameters
                trailingQuery = true
                parameters.append("tenant_id", "xxxx")
                parameters.append("client_id", "xxxx")
                parameters.append("client_secret", "xxxx")
                parameters.append("resource", "xxxx")
                parameters.append("grant_type", "client_credentials")
            }
            headers {
                append(HttpHeaders.ContentType, "application/x-www-form-urlencoded")
            }
        }
        return response.bodyAsText()
     }
}

And calling my new code as:

class MainActivity : ComponentActivity() {
    override fun onCreate(savedInstanceState: Bundle?) {
        super.onCreate(savedInstanceState)
        setContent {
            MyApplicationTheme {
                Surface(
                    modifier = Modifier.fillMaxSize(),
                    color = MaterialTheme.colors.background
                ) {
                    val scope = rememberCoroutineScope()
                    var text by remember {
                        mutableStateOf("Loading")
                    }
                    LaunchedEffect(true){
                        scope.launch {
                            text = try {
                                Greeting().greeting()
                            } catch (e: Exception) {
                                e.localizedMessage ?: "error"
                            }
                        }
                    }
                    Greeting(text)
                }
            }
        }
    }
}

@Composable
fun Greeting(text: String) {
    Text(text = text)
}

But instead of getting the required token, I’m getting the response: Chain validation failed

Solution – 1

Make sure that:

• Your server certificate is valid.
• Your android system datetime is correct.