Este es mi (editado) solución:
class MyVerifier extends AbstractVerifier {
private final X509HostnameVerifier delegate;
public MyVerifier(final X509HostnameVerifier delegate) {
this.delegate = delegate;
}
@Override
public void verify(String host, String[] cns, String[] subjectAlts)
throws SSLException {
boolean ok = false;
try {
delegate.verify(host, cns, subjectAlts);
} catch (SSLException e) {
for (String cn : cns) {
if (cn.startsWith("*.")) {
try {
delegate.verify(host, new String[] {
cn.substring(2) }, subjectAlts);
ok = true;
} catch (Exception e1) { }
}
}
if(!ok) throw e;
}
}
}
public DefaultHttpClient getTolerantClient() {
DefaultHttpClient client = new DefaultHttpClient();
SSLSocketFactory sslSocketFactory = (SSLSocketFactory) client
.getConnectionManager().getSchemeRegistry().getScheme("https")
.getSocketFactory();
final X509HostnameVerifier delegate = sslSocketFactory.getHostnameVerifier();
if(!(delegate instanceof MyVerifier)) {
sslSocketFactory.setHostnameVerifier(new MyVerifier(delegate));
}
return client;
}
Tiene la ventaja de no cambiar el comportamiento por defecto a menos que haya un dominio comodín, y en ese caso se revalida como si el dominio de 2 partes (por ejemplo, someUrl.com) fuera parte del certificado, de lo contrario se vuelve a lanzar la excepción original. Eso significa que los certs verdaderamente inválidos seguirán fallando.
He intentado utilizar lo anterior, pero a veces obtengo excepciones de desbordamiento de pila: el método verify() nunca detiene la recursión. De unas pocas cientos de miles de instalaciones, sucede aproximadamente 80 veces a la semana. ¿Has visto algún problema con esto? – user291701
@ user291701 He editado el código para tratar de solucionar tu problema. Supongo que el problema es que terminas configurando el verificador en la misma fábrica de nuevo, por lo que termina delegándose a sí mismo de alguna manera ... No dudes en editar mi respuesta si encuentras una mejor manera. – noah
En cualquier caso, estoy frente a 'el servidor no puede atender la solicitud porque el tipo de medio no está soportado' 'error. Sin obtener ninguna pista sobre el motivo de esto. –