Android volley erreur: “l'ancre de Confiance pour la certification chemin d'accès introuvable”, seulement dans le dispositif réel, pas d'émulateur

Je vais avoir un problème dans mon application Android, un de mes fragments-je utiliser volley pour faire une demande de réseau:

JsonObjectRequest request = new JsonObjectRequest(
            Request.Method.POST,
            CustomNetworkManager.getInstance(this.getActivity().getApplicationContext()).getRequestUrl(url),
            requestData,
            new Response.Listener<JSONObject>() {
                @Override
                public void onResponse(JSONObject response) {
                    //process response
                    } catch (JSONException e) {
                        e.printStackTrace();
                    }
                }
            },
            new Response.ErrorListener() {
                @Override
                public void onErrorResponse(VolleyError error) {
                    Log.d("FeedFragment", "Volley error: " + error.toString());
                }
            });

Sur un périphérique réel j'obtiens l'erreur suivante (course API23):

D/FeedFragment: Volley error: com.android.volley.NoConnectionError: javax.net.ssl.SSLHandshakeException: java.security.cert.CertPathValidatorException: Trust anchor for certification path not found.

Dans un AVD exécuter la même version de l'API il fonctionne très bien. J'ai vérifié d'autres semblables, les threads, mais ne pouvait pas trouver une réponse.

Merci pour votre aide.

edit: Si quelqu'un fait face à la même erreur, assurez-vous de ne pas avoir de problèmes avec vos certificats (http://developer.android.com/intl/pt-br/training/articles/security-ssl.html#CommonProblems)

Essayez de supprimer le 1er paramètre : Demande.La méthode.POST
Je viens de faire ça et j'ai obtenu le même message d'erreur.
Utilisez-vous la version la plus récente ou plus ?
J'utilisais la version 1.0.16, j'ai essayé d'utiliser la dernière 1.0.19, mais sans succès. J'ai essayé @OShiffer solution et cela a fonctionné. Merci pour votre aide!

OriginalL'auteur Sammy Patenotte | 2016-03-16

  1. 16

    essayez d'ajouter cette fonction à votre Demande:

        /**
     * Enables https connections
     */
    @SuppressLint("TrulyRandom")
    public static void handleSSLHandshake() {
        try {
            TrustManager[] trustAllCerts = new TrustManager[]{new X509TrustManager() {
                public X509Certificate[] getAcceptedIssuers() {
                    return new X509Certificate[0];
                }

                @Override
                public void checkClientTrusted(X509Certificate[] certs, String authType) {
                }

                @Override
                public void checkServerTrusted(X509Certificate[] certs, String authType) {
                }
            }};

            SSLContext sc = SSLContext.getInstance("SSL");
            sc.init(null, trustAllCerts, new SecureRandom());
            HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
            HttpsURLConnection.setDefaultHostnameVerifier(new HostnameVerifier() {
                @Override
                public boolean verify(String arg0, SSLSession arg1) {
                    return true;
                }
            });
        } catch (Exception ignored) {
        }
    }

    et ensuite l'appeler dans votre Application onCreate.

    Mise à JOUR:

    Ce code n'est pas pertinente et ne doit pas être utilisé! il est interdit par la
    Google. pour plus d'informations sur les ici.

    Il a travaillé, merci! Bien que, cela m'inquiète, n'est pas d'accepter tous les certificats d'une possible violation de la sécurité?
    Patenotte avocat, vous avez droit! j'ai juste fait un peu de recherche sur ce problème et trouvé ceci: appcelerator.com/blog/2016/02/... et c'est ce que nous devrions faire à ce sujet: developer.android.com/training/articles/security-ssl.html
    Merci à vous, après avoir lu le deuxième lien, j'ai réalisé que le problème était avec mes certificats intermédiaires, et de leur mise à jour a résolu mon problème sans avoir à modifier le TrustManager 🙂
    ça fonctionne, merci.
    après l'utilisation de la fonction ci-dessus, je suis confronté au problème suivant sur volleyerror "com.android.le volley.ParseError: org.json.JSONException: Valeur <html><head><meta de type java.lang.La chaîne ne peut pas être convertie JSONObject". Merci de me suggérer comment résoudre le problème.

    OriginalL'auteur OShiffer

  2. 0

    Cela a résolu mon problème en essayant d'exécuter mon android volley application sur de soudage à l'arc
    doit uniquement être exécuté une fois..au démarrage initiale de l'activité

    OriginalL'auteur luisacevedo

  3. 0

    Juste au cas où l'on utilise encore la Volée...

    Suivez les instructions ici:

    https://developer.android.com/training/articles/security-ssl#java

    Télécharger le fichier de certificat (.crt), le mettre dans votre répertoire actif (à côté de votre java et res répertoires), puis modifiez le code suivant:

    InputStream caInput = new BufferedInputStream(new FileInputStream("load-der.crt"));

    pour utiliser le fichier de l'actif:

    InputStream caInput = new BufferedInputStream(getAssets().open("load-der.crt"));

    Oublier la partie après

    //Tell the URLConnection to use a SocketFactory from our SSLContext

    et ajouter une seule ligne au lieu de:

    HttpsURLConnection.setDefaultSSLSocketFactory(context.getSocketFactory());

    D'exécuter ce code avant que toutes les connexions.

    C'est tout.

    Je le fais comme ça, mais ça ne fonctionne pas?

    OriginalL'auteur Ivan Ketler