Hola comunidad espero que me puedan ayudar con este detalle, pasa que quiero publicar una aplicación en Google Play (la esto intentando publicar en el canal de producción), pero me sale el siguiente mensaje

[![Imagen de respuesta de Google Play Console][1]][1]


Tenia implementado esta función :

    @SuppressLint("TrustAllX509TrustManager")
    public void handleSSLHandshake() {
        try {
            HttpsURLConnection.setDefaultHostnameVerifier(new NullHostNameVerifier());
            SSLContext mSslContext = SSLContext.getInstance("TLS");
            TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() {
                public X509Certificate[] getAcceptedIssuers() { return new X509Certificate[] {}; }
                public void checkClientTrusted(X509Certificate[] chain, String authType) {}
                public void checkServerTrusted(X509Certificate[] chain, String authType) {}
            }};
            mSslContext.init(null, trustAllCerts, new SecureRandom());
            HttpsURLConnection.setDefaultSSLSocketFactory(mSslContext.getSocketFactory());
        } catch (Exception e) {
            e.printStackTrace();
        }
    }

    private class NullHostNameVerifier implements HostnameVerifier {
        @Override
        public boolean verify(String hostname, SSLSession session) {
            return true;
        }
    }

Actualmente para la versión que mande a revisión la tengo comentando por que en unos artículos leí que es muy insegura esta forma (por ello la comente, no la tengo eliminado del código solo esta comentado), mande una nueva versión con otras sugerencias que me fui encontrando en la búsqueda como son :

en mi carpeta XML (dos archivos):

archivo 1.- network_security_config.xml

[![Archivo 1][2]][2]


archivo 2.- provider_paths.xml

[![Archivo 2][3]][3]


y en mi AndroidManifest.xml tengo lo siguiente para usarlos, como atributo de mi etiqueta aplicación 
[![Atributo][4]][4]


y dentro de esta etiqueta : 

[![Elemento][5]][5]


Actualmente mi código de ejecución esta de esta forma :

            connection.handleSSLHandshake();
            String url = "URL_con_HTTPS;
            AList = new ArrayList<>();
            sendAndRequestResponse(url, view);

Si ven esta función en realidad es una función vacía no tengo nada:

    connection.handleSSLHandshake();

El código de esta es la siguiente : 

    public void handleSSLHandshake() {
    }
Que como comentaba en a parte de arriba comente lo que estaba adentro de esa función y que en realidad esta de esta forma (no sé si es esto lo que hace que la rechacen, especulando claro).

[![código implementado][6]][6]


  [1]: https://i.sstatic.net/ktzj7.png
  [2]: https://i.sstatic.net/TKKn7.png
  [3]: https://i.sstatic.net/HpwIU.png
  [4]: https://i.sstatic.net/Cprz4.png
  [5]: https://i.sstatic.net/oHcNv.png
  [6]: https://i.sstatic.net/nkqWx.png

¿Por qué la tengo así?, bueno digamos que estaba haciendo una prueba y como esa función estaba en varios archivos la puse de esa manera, la iba a remover pero se me paso (por eso comentaba que no sabía si era eso que afectaba).