TrustManager 的不安全實施

Question

我正在尝试在Google Play上发布应用程序，但我收到一封包含以下错误消息的电子邮件：Vulnerability TrustManager，包含不安全的TrustManager实现的应用程序。

若要正确处理 SSL 证书验证，请在自定义 X509TrustManager 界面的 checkServerTrusted 方法中更改代码，以便在服务器提供的证书不符合预期时引发 CertificateException 或 IllegalArgumentException。

我在我的应用程序中使用这些库： 编译 'com.squareup.picasso：picasso：2.5.2' 编译 'com.squareup.retrofit2：retrofit：2.0.1' 编译 'com.squareup.retrofit2：

converter-gson：2.0.0' 编译 'com.squareup.okhttp3：okhttp：3.3.1'

你能给我一根电缆来解决它吗？提前致谢

Answer 1

我发现了问题，是PayPal_MPL.jar阻止了Google Play上的提交。

此链接可以解决此问题：https://github.com/paypal/sdk-packages/issues/72