Hola comunidad espero que me puedan ayudar con este detalle, pasa que quiero publicar una aplicación en Google Play (la esto intentando publicar en el canal de producción), pero me sale el siguiente mensaje [![Imagen de respuesta de Google Play Console][1]][1] Tenia implementado esta función : @SuppressLint("TrustAllX509TrustManager") public void handleSSLHandshake() { try { HttpsURLConnection.setDefaultHostnameVerifier(new NullHostNameVerifier()); SSLContext mSslContext = SSLContext.getInstance("TLS"); TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() { public X509Certificate[] getAcceptedIssuers() { return new X509Certificate[] {}; } public void checkClientTrusted(X509Certificate[] chain, String authType) {} public void checkServerTrusted(X509Certificate[] chain, String authType) {} }}; mSslContext.init(null, trustAllCerts, new SecureRandom()); HttpsURLConnection.setDefaultSSLSocketFactory(mSslContext.getSocketFactory()); } catch (Exception e) { e.printStackTrace(); } } private class NullHostNameVerifier implements HostnameVerifier { @Override public boolean verify(String hostname, SSLSession session) { return true; } } Actualmente para la versión que envíe a revisión la tengo comentado por que en unos artículos leí que es muy insegura esta forma (por ello la comente, no la tengo eliminado del código solo esta comentado), mande una nueva versión con otras sugerencias que me fui encontrando en la búsqueda como son : En mi carpeta XML (dos archivos): Archivo 1.- network_security_config.xml [![Archivo 1][2]][2] Archivo 2.- provider_paths.xml [![Archivo 2][3]][3] Y en mi AndroidManifest.xml tengo lo siguiente para usarlos, como atributo de mi etiqueta `<application _justo_aqui_ ></application>` [![Atributo][4]][4] y dentro de esta etiqueta `<application> _justo_aqui_ </application>`: [![Elemento][5]][5] Actualmente mi código de ejecución esta de la siguiente forma : connection.handleSSLHandshake(); String url = "URL_con_HTTPS"; AList = new ArrayList<>(); sendAndRequestResponse(url, view); Si ven esta función en realidad es una función vacía, no tengo nada: connection.handleSSLHandshake(); El código de este es el siguiente : public void handleSSLHandshake() { } Que como mencionaba en la parte de arriba, tengo comentado las acciones de esa función y que en realidad esta de la siguiente forma (no sé si es esto lo que hace que la rechacen, especulando claro). [![código implementado][6]][6] [1]: https://i.sstatic.net/ktzj7.png [2]: https://i.sstatic.net/TKKn7.png [3]: https://i.sstatic.net/HpwIU.png [4]: https://i.sstatic.net/Cprz4.png [5]: https://i.sstatic.net/oHcNv.png [6]: https://i.sstatic.net/nkqWx.png ¿Por qué la tengo así?, bueno digamos que estaba haciendo una prueba y como esa función estaba en varios archivos la puse de esa manera, la iba a remover pero se me paso (por eso comentaba que no sabía si era eso que afectaba).