SSLHandshakeException на Android 4.4 и ниже

У меня возникла проблема, когда я хочу подключиться к API-интерфейсу Paypal Rest с помощью метода POST. Когда я не использую modernhttpclient, я получил ошибку

The authentication or decryption has failed.

Но когда я использую modernhttpclient, он работает в Android API 23 (Marshmallow), и когда я тестирую в Android API 19 (устройство) и Android API 16 (эмулятор), я получил ошибку

ex {Javax.Net.Ssl.SSLHandshakeException: javax.net.ssl.SSLProtocolException: SSL handshake aborted: ssl=…} Javax.Net.Ssl.SSLHandshakeException

В соответствии с ssl handshake exception android Мне нужно использовать собственный сокет factory. Но как я могу реализовать его в HttpClient или modernHttpClient?

Ответ 1

Не уверен, могу ли я полностью ответить на ваш вопрос, но я попробую:

Если вы проанализируете конечную точку API REST API Paypal, например, с помощью SSL Labs, например https://www.ssllabs.com/ssltest/analyze.html?d=api.sandbox.paypal.com&hideResults=on, вы увидите, что они поддерживают только TLS 1.2 протокол.

Теперь Android поддерживает это с уровня API 16, как вы можете видеть здесь https://developer.android.com/reference/javax/net/ssl/SSLSocket.html, но он по умолчанию отключен и только в Уровни API 20+ включили его.

На форумах Xamarin кто-то опубликовал решение для включения TLS 1.2 для Android с уровнями API от 16 до 19 путем форматирования ModernHttpClient и добавления улучшенного SSL-сокета factory: https://forums.xamarin.com/discussion/63005/modernhttpclient-tls-1-2-android-api-19

Это должно исправить вашу проблему с этими версиями Android, но это не поможет вам с версиями до Android 4.1.

Ответ 2

Вы можете использовать ProviderInstaller из Google Play Services, он заменяет поставщика системного SSL более поздним, предоставленным Google:

https://developer.android.com/training/articles/security-gms-provider.html

Я инициализирую его в onCreate() моего приложения и эта ошибка исчезла. Я уверен, что вы можете сделать это от Xamarin как-то.

Ответ 3

В основном эта проблема возникает, когда SSL на стороне сервера имеет сломанную цепочку, серверу необходимо включить полную цепочку и включить промежуточную цепочку корней,

для получения дополнительной информации, пожалуйста, обратитесь к этой ссылке.

https://developer.android.com/training/articles/security-ssl.html