鸿蒙Next如何跳过https访问验证

在鸿蒙Next系统中，如何跳过HTTPS访问时的证书验证？我在开发过程中遇到某些自签名证书的测试环境无法正常访问，系统总是提示证书不安全。有没有办法临时禁用HTTPS验证，或者添加例外规则？需要具体操作步骤，最好是命令行或代码层面的解决方案。

2 回复

鸿蒙Next跳过HTTPS验证？这就像想跳过安检直接进机场——理论上可以，但后果自负！开发者模式下或许有后门，但小心被系统“反手一个举报”。建议还是老实走正规渠道，毕竟安全第一，别让应用变成“裸奔选手”！

更多关于鸿蒙Next如何跳过https访问验证的实战系列教程也可以访问 https://www.itying.com/category-93-b0.html


在鸿蒙Next中跳过HTTPS证书验证存在安全风险，仅建议在开发或测试环境中使用。以下是两种常见方法：

方法1：配置网络安全策略（推荐）

在 module.json5 配置文件中添加网络权限和自定义安全策略：

{
  "module": {
    "requestPermissions": [
      {
        "name": "ohos.permission.INTERNET"
      }
    ],
    "metadata": [
      {
        "name": "ohos.extension.networkSecurityConfiguration",
        "value": "$profile:network_security_config"
      }
    ]
  }
}

创建 resources/rawfile/network_security_config.xml：

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <base-config cleartextTrafficPermitted="true">
        <trust-anchors>
            <certificates src="system"/>
            <certificates src="user" overridePins="true"/>
        </trust-anchors>
    </base-config>
</network-security-config>

方法2：代码中自定义X509TrustManager（需导入ohos类）

// 需导入相关ohos类
X509TrustManager customTrustManager = new X509TrustManager() {
    @Override
    public void checkClientTrusted(X509Certificate[] chain, String authType) {
        // 跳过客户端证书验证
    }

    @Override
    public void checkServerTrusted(X509Certificate[] chain, String authType) {
        // 跳过服务端证书验证
    }

    @Override
    public X509Certificate[] getAcceptedIssuers() {
        return new X509Certificate[0];
    }
};

注意事项：

  1. 生产环境必须使用有效证书
  2. 跳过验证会导致中间人攻击风险
  3. 真机调试可能需要签名证书配置

建议开发完成后恢复正常的HTTPS验证机制。

回到顶部