OkHttpClient 关闭SSL验证

关闭 OkHttpClient 的 SSL 验证是一个不安全的做法，不建议在生产环境中使用。如果您只是在测试或开发环境下需要关闭 SSL 验证，可以通过以下代码来实现：

OkHttpClient.Builder builder = new OkHttpClient.Builder();
builder.hostnameVerifier((hostname, session) -> true); // 不验证主机名
builder.sslSocketFactory(createTrustAllSSLFactory(), new TrustAllManager()); // 不验证证书

private SSLSocketFactory createTrustAllSSLFactory() {
    try {
        SSLContext sslContext = SSLContext.getInstance("SSL");
        sslContext.init(null, new TrustManager[]{new TrustAllManager()}, new SecureRandom());
        return sslContext.getSocketFactory();
    } catch (NoSuchAlgorithmException | KeyManagementException e) {
        throw new RuntimeException(e);
    }
}

private static class TrustAllManager implements X509TrustManager {
    @Override
    public void checkClientTrusted(X509Certificate[] chain, String authType) {
    }

    @Override
    public void checkServerTrusted(X509Certificate[] chain, String authType) {
    }

    @Override
    public X509Certificate[] getAcceptedIssuers() {
        return new X509Certificate[]{};
    }
}

这里实现了一个不验证主机名和证书的 TrustManager 和 SSLSocketFactory，然后将它们设置到 OkHttpClient.Builder 中。需要注意的是，这种做法会将所有 HTTPS 请求的安全性都降到最低，建议在开发环境中使用。在生产环境中，建议使用有效的证书和合适的主机名验证来保证数据传输的安全性。