離子Android應用程序 - SSL證書錯誤 - 主要錯誤 - 5

幾周前，我們的應用程序在我們的Playstore停止在很少的Android設備上工作。經過調試，我們發現應用程序由於證書驗證失敗而無法與我們的服務器連接。我們的服務器證書非常有效。不知道爲什麼它突然間沒有被少數設備識別。在調試過程中，我們嘗試將我們的應用程序與啓用了跨根的另一個證書鏈（支持SHA-1和SHA-2）連接起來，它運行良好。離子Android應用程序 - SSL證書錯誤 - 主要錯誤 - 5

最近有沒有Android設備的任何安全更新來執行嚴格的SHA算法驗證？將啓用跨證書打開任何漏洞？你的回答非常感謝。

來源

2016-12-09 Karmegam

我有這個問題爲好。非常奇怪的是，這似乎是隨機影響設備 - 我有兩個相同的設備，運行相同的最新Android版本，一個拒絕證書，另一個沒有。一個失敗的人，習慣於成功。似乎沒有任何已知的行爲可能會導致突然的頑固拒絕，而且似乎也沒有辦法看到爲什麼證書被拒絕。 –

這似乎與特定版本的Webview/Chrome問題。點擊此處查看更多信息：https://www.chromium.org/developers/androidwebview/webview-ct-bug

「WebView開發人員可以採取的唯一行動是要求用戶更新WebView。」

示例代碼這裏提供查詢受影響的WebView /鍍鉻的版本，並重定向到Play商店：https://github.com/ntfschr-chromium/ct_workaround

來源

2017-06-21 20:46:19 Nash

離子Android應用程序 - SSL證書錯誤 - 主要錯誤 - 5

回答

相關問題