2016.7.25

来源：二三娱乐

受信任的CA，直接HttpsURLConnection就可以了，打开获取流。
不受信任的CA，获取流程
- 证书工厂获取流、通过流生成CA证书。
- 把证书存到Keystore
- TrustManagerFactory利用Keystore初始化，然后把TrustManagerFactory的实例那个SSLContext初始化TLS类型的对象。
- 利用SSLContext获取SSLSocketFactory并设置给HttpsURLConnection；

Top