El manejo personalizado de SSL dejó de funcionar en Android 2.2 FroYo

Question

Para mi aplicación, Transdroid, me estoy conectando a servidores remotos a través de HTTP y opcionalmente de manera segura a través de HTTPS. Para estas conexiones HTTPS con HttpClient, estoy usando una implementación de fábrica de sockets SSL personalizada para asegurarme de que los certificados autofirmados funcionen. Básicamente, acepto todo e ignoro cada comprobación de cualquier certificado.

Esto ha estado funcionando bien desde hace un tiempo, pero ya no funciona para Android 2.2 FroYo. Al intentar conectar, devolverá una excepción:

java.io.IOException: SSL handshake failure: I/O error during system call, Broken pipe 

Así es como puedo inicializar el HttpClient:

SchemeRegistry registry = new SchemeRegistry(); 
    registry.register(new Scheme("http", new PlainSocketFactory(), 80)); 
    registry.register(new Scheme("https", (trustAll ? new FakeSocketFactory() : SSLSocketFactory.getSocketFactory()), 443)); 
    client = new DefaultHttpClient(new ThreadSafeClientConnManager(httpParams, registry), httpParams); 

que hacen uso de un FakeSocketFactory y FakeTrustManager, de los cuales la fuente se puede encontrar here .

Una vez más, no entiendo por qué de repente se detuvo el trabajo, o incluso lo que significa el error 'Pipa rota'. He visto mensajes en Twitter de que Seesmic y Twidroid fallan con SSL habilitado en FroYo también, pero no estoy seguro de si está relacionado.

¡Gracias por cualquier instrucción/ayuda!

Answer 1

Aquí está la respuesta, con muchas, muchas gracias a un desarrollador Seesmic útiles dispuesto a compartir la revisión:

En la fábrica de sockets costumbre, la creación de socket (con createSocket) aparentemente ha sido cambiado específicamente para el SSLSocketFactory implementación. Por lo que la antigua:

@Override 
    public Socket createSocket(Socket socket, String host, int port, boolean autoClose) 
        throws IOException, UnknownHostException { 
      return getSSLContext().getSocketFactory().createSocket(); 
    } 

necesita ser cambiado a:

@Override 
    public Socket createSocket(Socket socket, String host, int port, boolean autoClose) 
        throws IOException, UnknownHostException { 
      return getSSLContext().getSocketFactory().createSocket(socket, host, port, autoClose); 
    } 

Y luego se volvió a funcionar para mí!

ACTUALIZACIÓN: Como esta sigue siendo una respuesta popular, déjame actualizar mi enlace al código de trabajo. This SSl-enabled socket factory que soportan protocolos modernos (TLS 1.1+), SNI y, opcionalmente, permite accept all certificates (inseguro, ignora todos los certificados SSL) o un self-signed certificates (por hash SHA-1).

Answer 2

Más información sobre este problema http://code.google.com/p/android/issues/detail?id=10472 Esto ha solucionado el problema que teníamos SSL para HTC Desire cuando hemos actualizado a Android 2.2