为什么已经导入了系统证书但是加密请求还是失败??

cacuts · 发表于 2020-5-22 12:42

安卓6.0,已经把证书导入到security/cacerts/ 里面了,用fiddler抓包部分https可以解密出来,但是还是有少部分加密的接口缺少了??另外,程序的请求报javax.net.ssl.SSLHandshakeException: java.security.cert.CertPathValIDAtorException: Trust anchor for certification path not found.这是为啥?安卓6.0系统的app不是无条件信任系统证书的吗?为啥还会握手失败?我把证书移除了就正常了.

yu6862854 · 发表于 2020-5-22 12:50

提示: 作者被禁止或删除内容自动屏蔽

小骚 · 发表于 2020-5-22 13:55

用xp模块强行禁用ssl验证试试

阿苏斯 · 发表于 2020-5-22 14:08

你也许需要JustTrustMe.apk

cacuts · 发表于 2020-5-22 14:26

小骚发表于 2020-5-22 13:55
用xp模块强行禁用ssl验证试试

是tv类型设备,手机上的方法可能不太容易操作

cacuts · 发表于 2020-5-22 14:27

阿苏斯发表于 2020-5-22 14:08
你也许需要JustTrustMe.apk

都已经导入为系统证书了,按道理说app没有理由不信任的

xieyi1393 · 发表于 2020-5-22 14:38

看起来是证书链的问题?你是不是多层CA颁发?

zdnyp · 发表于 2020-5-22 15:06

cacuts 发表于 2020-5-22 14:27
都已经导入为系统证书了,按道理说app没有理由不信任的

按道理不信任你才对。
你信任谁是你自己决定的，app信任证书也是一样。不是系统证书就都会信任的。

cacuts · 发表于 2020-5-22 15:57

xieyi1393 发表于 2020-5-22 14:38
看起来是证书链的问题?你是不是多层CA颁发?

怎么确定这个问题?好像是fiddler直接导出的

cacuts · 发表于 2020-5-22 15:58

zdnyp 发表于 2020-5-22 15:06
按道理不信任你才对。
你信任谁是你自己决定的，app信任证书也是一样。不是系统证书就都会信任的。

app自由信任什么证书是再安卓6.9以上版本才可以实现的,6.0的系统证书都要信任的吧?

帐号		自动登录	找回密码
密码			注册[Register]

yu6862854 yu6862854 当前离线好友阅读权限 0 听众最后登录 1970-1-1 头像被屏蔽	yu6862854 发表于 2020-5-22 12:50 提示: 作者被禁止或删除内容自动屏蔽
	【吾爱破解论坛总版规】 - [让你充分了解吾爱破解论坛行为规则]
	回复支持举报

[Android 求助] 为什么已经导入了系统证书但是加密请求还是失败??