okHttp3添加信任所有证书 怎样实现

要在OkHttp3中信任所有证书，可以通过自定义信任管理器来实现。以下是一个示例代码：

// 创建信任管理器，以信任所有证书
TrustManager[] trustAllCerts = new TrustManager[] {
    new X509TrustManager() {
        @Override
        public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
        }
        
        @Override
        public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
        }
        
        @Override
        public X509Certificate[] getAcceptedIssuers() {
            return new X509Certificate[0];
        }
    }
};

// 创建SSL上下文，并设置信任管理器
SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(null, trustAllCerts, new SecureRandom());

// 创建OkHttpClient实例，并配置信任所有证书的SSL socket工厂
OkHttpClient client = new OkHttpClient.Builder()
        .sslSocketFactory(sslContext.getSocketFactory(), (X509TrustManager) trustAllCerts[0])
        .hostnameVerifier((hostname, session) -> true)
        .build();

// 使用client发送请求
Request request = new Request.Builder()
        .url("https://example.com")
        .build();
Response response = client.newCall(request).execute();

上述代码中，我们创建了一个自定义的信任管理器，其中的 `checkClientTrusted` 和 `checkServerTrusted` 方法为空实现，即不进行证书验证，`getAcceptedIssuers` 方法返回一个空的证书数组。然后，我们创建了一个SSL上下文，并使用自定义的信任管理器进行初始化。接下来，我们创建了一个OkHttpClient实例，并使用自定义的SSL socket工厂和主机验证器配置了该实例。最后，我们可以使用这个client实例发送请求。

请注意，信任所有证书可能会导致安全风险，请谨慎使用。在生产环境中，建议根据实际情况配置信任的证书。