Exoplayer. Как проверить сертификат сервера?

Question

Я пытаюсь подключиться к серверу через https, и Android не распознает сертификат как "доверенный", поэтому я получаю следующее исключение:

javax.net.ssl.SSLHandshakeException:java.security.cert.CertPathValidatorException:
Trust anchor for certification path not found.

Чтобы решить эту проблему, я включил сертификат в приложение (папка активов) и использую его для проверки сертификата сервера.

Я делаю это с классом CustomSSLSocketFactory, где он читает сертификат и выполняет процесс проверки во время соединения https без проблем.

ссылка на испанском

ссылка на английском

HttpsURLConnection conn = (HttpsURLConnection) url.openConnection();
conn.setSSLSocketFactory(CustomSSLSocketFactory.getSSLSocketFactory(context));

Теперь я должен повторить этот процесс, но использую exoplayer2 для воспроизведения hlsvideo, и после нескольких дней исследования я этого не добиваюсь.

private MediaSource buildMediaSourceHlsMedia(Uri uri) throws MalformedURLException {

    String UserAgent = Util.getUserAgent(getContext (), getResources().getString(R.string.app_name));
    int minLoadableRetryCount;
    DefaultHttpDataSourceFactory dataSourceFactory =new DefaultHttpDataSourceFactory( UserAgent,BANDWIDTH_METER,DefaultHttpDataSource.DEFAULT_CONNECT_TIMEOUT_MILLIS, DefaultHttpDataSource.DEFAULT_READ_TIMEOUT_MILLIS,true);
    dataSourceConHeader(dataSourceFactory,uri.toString(),mParam4);
    MediaSource ms= new HlsMediaSource.Factory(dataSourceFactory).setMinLoadableRetryCount(5).createMediaSource(uri);
    return ms;

}

Я полагаю, что необходимо кодировать собственный источник данных, но через несколько дней я не могу этого достичь. Я не знаю как это сделать. Я полагаю, что я должен включить в пользовательский источник данных (с остальным необходимым кодом):
conn.setSSLSocketFactory(CustomSSLSocketFactory.getSSLSocketFactory(context));

Кто-то может направить меня? Спасибо

Answer 1

Я использую exoplayer с локальным URL, как " https://10.10.10.xx/file.flv".

И я делаю это, чтобы игнорировать проверку, проверку.

private static void disableSSLCertificateVerify() {
    TrustManager[] trustAllCerts = new TrustManager[] {
            new X509TrustManager() {
                public X509Certificate[] getAcceptedIssuers() {
                    X509Certificate[] myTrustedAnchors = new X509Certificate[0];
                    return myTrustedAnchors;
                }

                @Override
                public void checkClientTrusted(X509Certificate[] certs, String authType) {}

                @Override
                public void checkServerTrusted(X509Certificate[] certs, String authType) {}
            }
    };

    try {
        SSLContext sc = SSLContext.getInstance("SSL");

        sc.init(null, trustAllCerts, new SecureRandom());
        HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
        HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() {
            @Override
            public boolean verify(String hostname, SSLSession session) {
                return true;
            }
        });
    } catch (KeyManagementException e) {
        e.printStackTrace();
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    }
}

Я знаю, может быть, слишком поздно. Но надеюсь, это поможет.