javax.net.ssl.SSLException: имя хоста в сертификате не соответствует

Question

Мой Android приложение сообщает мне, что мой сертификат HTTPS не соответствует имени хоста:

javax.net.ssl.SSLException: hostname in certificate didn't match: <hostname1> != <oldhostname> 

Что нечетное является то, что

1. сайт (hostname1) дает правильный сертификат (проверено с браузерами и инструмент ssllabs)
2. oldhostname является предыдущее имя хоста я создал в предыдущих версиях приложения

Есть ли какой-то кеш для сертификатов? Я cant't найти любую информацию по этому

Answer 1

Добавить этот класс

public class HttpsTrustManager implements X509TrustManager { 
    private static TrustManager[] trustManagers; 
    private static final X509Certificate[] _AcceptedIssuers = new X509Certificate[]{}; 

    @Override 
    public void checkClientTrusted(
      X509Certificate[] x509Certificates, String s) 
      throws java.security.cert.CertificateException { 
    } 

    @Override 
    public void checkServerTrusted(
      X509Certificate[] x509Certificates, String s) 
      throws java.security.cert.CertificateException { 
    } 

    public boolean isClientTrusted(X509Certificate[] chain) { 
     return true; 
    } 

    public boolean isServerTrusted(X509Certificate[] chain) { 
     return true; 
    } 

    @Override 
    public X509Certificate[] getAcceptedIssuers() { 
     return _AcceptedIssuers; 
    } 

    public static void allowAllSSL() { 
     HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() { 

      @Override 
      public boolean verify(String arg0, SSLSession arg1) { 
       return true; 
      } 

     }); 

     SSLContext context = null; 
     if (trustManagers == null) { 
      trustManagers = new TrustManager[]{new HttpsTrustManager()}; 
     } 

     try { 
      context = SSLContext.getInstance("TLS"); 
      context.init(null, trustManagers, new SecureRandom()); 
     } catch (NoSuchAlgorithmException | KeyManagementException e) { 
      e.printStackTrace(); 
     } 

     HttpsURLConnection.setDefaultSSLSocketFactory(context != null ? context.getSocketFactory() : null); 
    } 
} 

и вызвать его из MainActivity с HttpsTrustManager.allowAllSSL();

Хотя это не спасает подход, но я решить мою проблему с этим.