Hola comunidad espero que me puedan ayudar con este detalle, pasa que quiero publicar una aplicación en Google Play (la esto intentando publicar en el canal de producción), pero me sale el siguiente mensaje
Tenia implementado esta función :
@SuppressLint("TrustAllX509TrustManager")
public void handleSSLHandshake() {
try {
HttpsURLConnection.setDefaultHostnameVerifier(new NullHostNameVerifier());
SSLContext mSslContext = SSLContext.getInstance("TLS");
TrustManager[] trustAllCerts = new TrustManager[] { new X509TrustManager() {
public X509Certificate[] getAcceptedIssuers() { return new X509Certificate[] {}; }
public void checkClientTrusted(X509Certificate[] chain, String authType) {}
public void checkServerTrusted(X509Certificate[] chain, String authType) {}
}};
mSslContext.init(null, trustAllCerts, new SecureRandom());
HttpsURLConnection.setDefaultSSLSocketFactory(mSslContext.getSocketFactory());
} catch (Exception e) {
e.printStackTrace();
}
}
private class NullHostNameVerifier implements HostnameVerifier {
@Override
public boolean verify(String hostname, SSLSession session) {
return true;
}
}
Actualmente para la versión que envíe a revisión la tengo comentado por que en unos artículos leí que es muy insegura esta forma (por ello la comente, no la tengo eliminado del código solo esta comentado), mande una nueva versión con otras sugerencias que me fui encontrando en la búsqueda como son :
En mi carpeta XML (dos archivos):
Archivo 1.- network_security_config.xml
Archivo 2.- provider_paths.xml
Y en mi AndroidManifest.xml tengo lo siguiente para usarlos, como atributo de mi etiqueta <application _justo_aqui_ ></application>
y dentro de esta etiqueta <application> _justo_aqui_ </application>
:
Actualmente mi código de ejecución esta de la siguiente forma :
connection.handleSSLHandshake();
String url = "URL_con_HTTPS";
AList = new ArrayList<>();
sendAndRequestResponse(url, view);
Si ven esta función en realidad es una función vacía, no tengo nada:
connection.handleSSLHandshake();
El código de este es el siguiente :
public void handleSSLHandshake() {
}
Que como mencionaba en la parte de arriba, tengo comentado las acciones de esa función y que en realidad esta de la siguiente forma (no sé si es esto lo que hace que la rechacen, especulando claro).
¿Por qué la tengo así?, bueno digamos que estaba haciendo una prueba y como esa función estaba en varios archivos la puse de esa manera, la iba a remover pero se me paso (por eso comentaba que no sabía si era eso que afectaba).
-->
Cargue la app nuevamente implementa esta función, pero de igual forma me la rechazaron (por el mismo problema TrustManager)
@SuppressLint("TrulyRandom")
public static void handleSSLHandshake() {
try {
TrustManager[] trustAllCerts = new TrustManager[]{new X509ExtendedTrustManager() {
@Override
public void checkClientTrusted(java.security.cert.X509Certificate[] x509Certificates, String s, Socket socket) throws CertificateException {
}
@Override
public void checkServerTrusted(java.security.cert.X509Certificate[] x509Certificates, String s, Socket socket) throws CertificateException {
}
@Override
public void checkClientTrusted(java.security.cert.X509Certificate[] x509Certificates, String s, SSLEngine sslEngine) throws CertificateException {
}
@Override
public void checkServerTrusted(java.security.cert.X509Certificate[] x509Certificates, String s, SSLEngine sslEngine) throws CertificateException {
}
@Override
public void checkClientTrusted(java.security.cert.X509Certificate[] x509Certificates, String s) throws CertificateException {
}
@Override
public void checkServerTrusted(java.security.cert.X509Certificate[] x509Certificates, String s) throws CertificateException {
}
public java.security.cert.X509Certificate[] getAcceptedIssuers() {
return new java.security.cert.X509Certificate[0];
}
}};
SSLContext sc = SSLContext.getInstance("SSL");
sc.init(null, trustAllCerts, new SecureRandom());
HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
HttpsURLConnection.setDefaultHostnameVerifier((arg0, arg1) -> true);
} catch (Exception ignored) {
}
No se si estoy haciendo algo mal con respecto a esta situación, les agradecería su ayuda, comento también que este es mi Gradle (en caso de que sea de relevancia)
dependencies {
implementation 'androidx.appcompat:appcompat:1.2.0'
implementation 'com.google.android.material:material:1.2.1'
implementation 'androidx.constraintlayout:constraintlayout:2.0.4'
implementation 'androidx.legacy:legacy-support-v4:1.0.0'
testImplementation 'junit:junit:4.+'
androidTestImplementation 'androidx.test.ext:junit:1.1.2'
androidTestImplementation 'androidx.test.espresso:espresso-core:3.3.0'
// Splash Gif
implementation 'pl.droidsonroids.gif:android-gif-drawable:1.2.19'
// Navigation Bar
// noinspection GradleCompatible
implementation 'com.android.support:design:28.0.0'
// Volley internet
implementation 'com.android.volley:volley:1.1.1'
// Para cargar de imagen online
implementation 'com.squareup.picasso:picasso:2.5.2'
// Firebase
implementation platform('com.google.firebase:firebase-bom:26.2.0')
implementation 'com.google.firebase:firebase-analytics'
implementation 'com.google.firebase:firebase-database'
implementation 'com.google.firebase:firebase-auth'
implementation 'com.google.firebase:firebase-core:18.0.2'
implementation 'com.google.firebase:firebase-firestore:22.0.2'
// Maps
implementation 'com.google.android.gms:play-services-maps:17.0.0'
// Escaner QR
implementation 'com.journeyapps:zxing-android-embedded:4.2.0'
// SDK de facebook
implementation 'com.facebook.android:facebook-android-sdk:[4,5)'
// OneSignal
implementation 'com.onesignal:OneSignal:[3.9.1, 3.99.99]'
// Scale image
implementation 'com.davemorrissey.labs:subsampling-scale-image-view:3.10.0'
y el SDK es targetSdkVersion 29