Android Studio: certificat du Serveur n'est pas digne de confiance

Il n'est pas sûr d'ignorer cet avertissement. Quelqu'un pourrait-être essayer un man-in-the-middle attack avec un faux certificat pour installer des logiciels malveillants sur votre ordinateur par le biais du processus de mise à jour. Ce n'est probablement pas qui se passe mais c'est toujours mieux de faire les choses correctement quand il s'agit de la sécurité.

En revanche, vous pouvez ajouter des certificats racine de confiance de l'Android Studio de magasin de clés. L'emplacement par défaut et le mot de passe du fichier de clés doivent être listés sur le bas de cet avertissement. Par exemple, la mienne est à ~/Library/Caches/AndroidStudio/tasks/cacerts. Ensuite, vous aurez envie de trouver le certificat racine dans la chaîne du serveur est la présentation. Malheureusement, l'avertissement n'est pas de la liste de l'ensemble de la chaîne de sorte qu'il prend un peu de travail pour le trouver. Le Google Internet Authority G2 certificat est le même que celui qui est utilisée pour signer les certificats pour les sites de google. Vous pouvez afficher la chaîne dans google Chrome va google.com en cliquant sur le vert de verrouillage, puis sur "Informations de Certificat" dans l'onglet connexion. À ce stade, vous pouvez vérifier que les valeurs de hachage dans l'avertissement correspondre les valeurs de hachage pour le real G2. Vous verrez également que le certificat racine est nommé Equifax Secure Certificate Authority. Vous pouvez le télécharger à partir https://www.geotrust.com/resources/root-certificates/. Ensuite, vous aurez besoin de l'ajouter au fichier de clés:

keytool -import -alias equifaxca \
-file Equifax_Secure_Certificate_Authority.pem -keystore cacerts

Enfin, redémarrez Android Studio. Cet avertissement ne doit pas apparaître de nouveau, jusqu'au 22 août, en 2018, à moins que quelqu'un est en fait la présentation d'un faux certificat.

J'ai rencontré ce problème après l'ajout d'un repository maven avec certificat SSL signé par les non-standard de l'Autorité de certification (CA).

Lors de l'exécution de la gradle pour construire mon projet à partir de ma ligne de commande, tout a bien fonctionné (j'avais ajouté la coutume CA à ma machine Java d'installation le fichier cacerts). J'ai eu problème de l'exécution de la construire à partir d'Android studio, cependant, et était d'avoir des erreurs comme ceci:

> Could not resolve joda-time:joda-time:2.9.9.
  > Could not get resource 'https://custom-maven-repo.com/repository/releases/joda-time/joda-time/2.9.9/joda-time-2.9.9.pom'.
    > Could not GET 'https://custom-maven-repo.com/repository/releases/joda-time/joda-time/2.9.9/joda-time-2.9.9.pom''.
      > sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
        > PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
          > unable to find valid certification path to requested target

J'ai téléchargé le pem fichier pour la coutume CA, appelé my-ca.pem. J'ai essayé d'ajouter ce pour Android Studio dans Préférences -> Outils -> Certificats de Serveur, mais qui n'ont pas le fixer.

J'ai remarqué que Android Studio utilise un intégré à l'JDK (Fichier -> Structure de Projet -> Emplacement du SDK -> JDK Emplacement) à /Applications/Android Studio.app/Contents/jre/jdk/Contents/Home. Afin d'obtenir le certificat accepté, j'ai couru (sur Mac OS X) ces commandes pour ajouter le certificat, puis de tuer les Android Studio java processus:

/Applications/Android\ Studio.app/Contents/jre/jdk/Contents/Home/bin/keytool -import -alias my-ca -keystore /Applications/Android\ Studio.app/Contents/jre/jdk/Contents/Home/jre/lib/security/cacerts -storepass changeit -file path/to/my-ca.pem -noprompt
kill -9 $(ps -A | grep java | grep "Android Studio" | grep -v grep | awk '{print $1}')

De l'exécution de l'gradle construire à partir de Android Studio a ensuite travaillé.

Une solution alternative est de mettre en place Android Studio pour utiliser un JDK sur votre machine qui a l'autorité de certification du certificat installé, en utilisant le menu en Fichier -> Structure de Projet -> Emplacement du SDK -> JDK Emplacement

Il manque le certificat de système spécifique pour Java. Si vous utilisez Ubuntu et Oracle JRE/JDK, installer ca-certificates-package java.

Aucune réponse ne m'a aidé, donc j'espère que cela va aider quelqu'un d'autre.

Redémarrage de ma machine a fait le tour pour moi. (En cas de doute, non?)