我們知道證書(shū)鏈的概念，所以，通過(guò)服務(wù)器返回網(wǎng)站證書(shū)路徑，我們通過(guò)終端證書(shū)-中間證書(shū)-根證書(shū)逐步驗(yàn)證，如果在信任證書(shū)列表中找到根證書(shū)可以簽署證書(shū)鏈上的證書(shū)，證書(shū)是信任的。這很容易實(shí)現(xiàn)，因?yàn)镴avaJDK幫助我們實(shí)現(xiàn)了必要的驗(yàn)證邏輯，并且對(duì)客戶端是透明的，使用默認(rèn)的TrustManager：

SSLContextcontext=SSLContext.getInstance("TLS");

///Trustmanager傳null將使用系統(tǒng)默認(rèn)的“SunX509”TrustManager

context.init(null,null,null);

URLurl=newURL("https://www.baidu.com");

HttpsURLConnectionconnection=(HttpsURLConnection)url.openConnection();

connection.setSSLSocketFactory(context.getSocketFactory());

InputStreamis=connection.getInputStream();

當(dāng)SSLContextinit方法的第二個(gè)參數(shù)傳輸?shù)絥ull時(shí)，Trustmanager將使用默認(rèn)的Sunx509實(shí)現(xiàn)，代碼如下：

TrustManagerFactorymgr=TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm())

mgr.init((KeyStore)null);

TrustManager[]var2=var4.getTrustMan·agers();

當(dāng)然，功能也可以在TrustManager上擴(kuò)展，但除非場(chǎng)景極其特殊，否則一般不建議做。上述驗(yàn)證方法在Android系統(tǒng)中基本相似。在啟動(dòng)REST接口訪問(wèn)時(shí)，可以根據(jù)場(chǎng)景使用不同的驗(yàn)證方法。那么，當(dāng)網(wǎng)站嵌入網(wǎng)站時(shí)，如何保證訪問(wèn)的安全呢？以下是網(wǎng)站的一些方法：

當(dāng)webview加載頁(yè)面時(shí)，將對(duì)證書(shū)進(jìn)行驗(yàn)證。當(dāng)驗(yàn)證錯(cuò)誤時(shí)，將回調(diào)該方法。Ssleror對(duì)象將傳遞證書(shū)。您可以在這里進(jìn)行自定義驗(yàn)證。自定義驗(yàn)證邏輯可以對(duì)傳入的證書(shū)進(jìn)行任何自定義驗(yàn)證。同時(shí)，通過(guò)以上分析，可以看出，要求的安全取決于客戶端和服務(wù)器之間的許多合同。同時(shí)，客戶端對(duì)證書(shū)的驗(yàn)證是整個(gè)保證的基礎(chǔ)。

v