SSLHandshakeException証明書パスのトラストアンカーが見つかりませんAndroid HTTPS

Question

HTTPSサイトへの接続を確立しようとしていますが、次の例外が発生しました：javax.net.ssl.SSLHandshakeException: Java.security.cert.CertPathValidatorException: Trust anchor for certification path not found。
私の元のコードは次のとおりです：

URL url = new URL("https://example.com"); HttpsURLConnection urlConnection = (HttpsURLConnection)url.openConnection(); in = urlConnection.getInputStream(); byte[] responsedata = CommonUtil.readInputStream(in); Log.w(TAG, "response is "+CommonUtil.convertBytesToHexString(responsedata));

次に、Googleの記事 here を読み、コードを次のように変更しました。

CertificateFactory cf; try { cf = CertificateFactory.getInstance("X.509"); InputStream in = this.mContext.getResources().openRawResource(R.raw.cert); Certificate ca; ca = cf.generateCertificate(in); System.out.println("ca=" + ((X509Certificate) ca).getSubjectDN()); in.close(); URL url = new URL("https://example.com"); HttpsURLConnection urlConnection = (HttpsURLConnection)url.openConnection(); in = urlConnection.getInputStream(); byte[] responsedata = CommonUtil.readInputStream(in); Log.w(TAG, "response is "+CommonUtil.convertBytesToHexString(responsedata)); in.close();

R.raw.certファイルについては、サイトの証明書を確認するために this site を使用しています。 3つのセティフィケートを見つけましたが、どれを使用するかわかりません。一つずつ試してみました。
「VeriSign Class 3 Public Primary Certification Authority-G5」という1つの名前の場合、次の例外が発生します。

01-17 17:46:54.759: E/Process(8764): Java.security.cert.CertificateException: org.Apache.harmony.xnet.provider.jsse.OpenSSLX509CertificateFactory$ParsingException: org.Apache.harmony.xnet.provider.jsse.OpenSSLX509CertificateFactory$ParsingException: Java.lang.RuntimeException: error:0906D06C:PEM routines:PEM_read_bio:no start line

「VeriSign Class 3 Secure Server CA-G3」という名前または「example.com」という名前のサイト（サイト名と同じ）を使用すると、同じSSLHandshakeExceptionが得られます。

何をする必要がありますか？

同時に、 Symatec SSL Toolbox は、エラーと、理解できない1つの推奨事項を表示します。

Intermediate certificate missing. VeriSign Class 3 Secure Server CA - G3 Update your certificate chain. Your certificate chain is valid, but some older browsers may not recognize it. To support older browsers, download and install the missing intermediate certificate

このサイトで見つかった3つの証明書は次のとおりです。
example.com：

VeriSign Class 3 Secure Server CA-G3

VeriSign Class 3 Public Primary Certificate Authority-G5：

ericn · Accepted Answer

更新：
-私はこの問題の専門家ではありません。以下は回避策にすぎず、安全でない可能性があります。自己責任で使用してください-この投稿は3年以上前なので、古い可能性があります現在は（コードはコンパイルされません）しかし、更新されたアプローチや、特定の部分が非推奨または削除されたことを示す公式ドキュメントを見つけることができるはずです。

Noloaderに訂正方向を教えてくれてありがとう。私は次の方法で問題を解決しました：

String keyStoreType = KeyStore.getDefaultType(); KeyStore keyStore = KeyStore.getInstance(keyStoreType); keyStore.load(null, null); keyStore.setCertificateEntry("ca", ca);// my question shows how to get 'ca' TrustManagerFactory tmf = TrustManagerFactory.getInstance( TrustManagerFactory.getDefaultAlgorithm()); // Initialise the TMF as you normally would, for example: tmf.init(ca); TrustManager[] trustManagers = tmf.getTrustManagers(); final X509TrustManager origTrustmanager = (X509TrustManager)trustManagers[0]; TrustManager[] wrappedTrustManagers = new TrustManager[]{ new X509TrustManager() { public Java.security.cert.X509Certificate[] getAcceptedIssuers() { return origTrustmanager.getAcceptedIssuers(); } public void checkClientTrusted(X509Certificate[] certs, String authType) { origTrustmanager.checkClientTrusted(certs, authType); } public void checkServerTrusted(X509Certificate[] certs, String authType) { try { origTrustmanager.checkServerTrusted(certs, authType); } catch (CertificateExpiredException e) {} } } }; SSLContext sc = SSLContext.getInstance("TLS"); sc.init(null, wrappedTrustManagers, null); HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());

サイトで見つかった3つの証明書のうち、私の質問で述べたように、私のために機能したのはVeriSign Class 3 Secure Server CA-Gでした。