OkHttp如何管理HTTPS证书验证？

OkHttp提供了一种默认的方式来处理HTTPS证书验证，这通常涉及到对SSL/TLS证书的信任。以下是如何管理证书验证的基本步骤：

1. **默认行为**：OkHttp会自动信任根CA颁发的所有证书，如果你连接的是一个受信域名，那么它不需要用户干预。

2. **自定义信任store**：如果你需要特定的证书链或者不受信任的根CA，可以在应用程序启动时配置OkHttpClient。你可以提供一个自定义的`TrustManagerFactory`来指定信任管理器，或者直接传递一个已经加载了证书的`X509TrustManager`：

KeyManager[] keyManagers = ...; // 创建keyManagers实例，可能包括私钥和证书
TrustManager trustManager = ...; // 创建trustManager实例，可能是自定义的
SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(keyManagers, new TrustManager[]{trustManager}, null);
OkHttpClient client = new OkHttpClient.Builder()
        .sslSocketFactory(sslContext.getSocketFactory())
        .build();

3. **忽略所有证书验证**：虽然不建议这样做，如果确实需要临时绕过证书验证，可以设置`HostnameVerifier`为`ALLOW_ALL_HOSTNAME_VERIFIER`，但这可能会导致安全风险：

OkHttpClient client = new OkHttpClient.Builder()
        .hostnameVerifier(HostNameVerifier.ALLOW_ALL)
        .build();

请注意，自定义证书验证应该谨慎对待，因为它可能会影响应用程序的安全性。