Como ativar o SSLV3 no Android 8 (Oreo)?

13 de outubro de 2017 7 respostas

Raul_Simoes 13 de outubro de 2017

Eu preciso usar SSLV3 no android 8. Meus servidores tem suporte apenas para SSLV3 e não é possível alterar isso. Preciso Android 8 não tem suporte para ssl (https://developer.android.com/about/versions/oreo/android-8.0-changes.html). Alguém poderia me ajudar a resolver este problema? Utilizo conexão de socket direta. Não utilizo coneão http.

25766-26143/xx.com.xxx E/GeneralError: cipherSuite SSL_RSA_WITH_RC4_128_SHA is not supported.

java.lang.IllegalArgumentException: cipherSuite SSL_RSA_WITH_RC4_128_SHA is not supported.

at com.android.org.conscrypt.NativeCrypto.checkEnabledCipherSuites(NativeCrypto.java:968)

at com.android.org.conscrypt.SSLParametersImpl.setEnabledCipherSuites(SSLParametersImpl.java:264)

at com.android.org.conscrypt.OpenSSLSocketImpl.setEnabledCipherSuites(OpenSSLSocketImpl.java:895)

at xxx.com.xxx.communication.TrustAllSSLSocketFactory.createSocket(TrustAllSSLSocketFactory.java:128)

7 Respostas

javaflex 13 de out. de 2017

Se foi informado que nao suporta mais, por ser inseguro, então o responsável pelo servidor terá que atualizar ou trocar de servidor.

Se uma coisa depende da outra, então ambos devem evoluir juntos.

Raul_Simoes 13 de out. de 2017

Ola javaflex. Desculpe não ter deixado tão claro, mas por razões especificas não é possível alterar o lado servidor. Tenho que conseguir uma solução para a aplicação Android.

javaflex 13 de out. de 2017

Ja que insegurança nao é problema para o todo, entao nao usa SSL na sua aplicacao.

Raul_Simoes 13 de out. de 2017

javaflex, Não é possível alterar o lado servidor. Não é possível desabilitar o uso do SSL. Como ele já possui SSLV3 eu tenho que conseguir uma solução na aplicação Android. Obrigado

javaflex 13 de out. de 2017

Nao sei qual solucao neste caso, vamos esperar respostas de outras pessoas.

Uma saída emergencial seria ter um servidor próprio intermediando. Seu app se comunica com seu servidor e o seu servidor se comunica com o servidor de terceiro a qual não tem controle.

Raul_Simoes 13 de out. de 2017

Obrigado javaflex por tentar me ajudar, mas esta solução também não atende porque devido a uma situação especifica não posso altera nada do lado servidor. A solução realmente tem que ser do lado cliente, no caso da aplicação Android.

javaflex 13 de out. de 2017

Todas as requisições do seu app só podem vir desse servidor que não podem fazer nada? Se for, vai ter que ficar convivendo com essas “surpresas” para sempre, não só essa que apareceu agora.

Criado 13 de outubro de 2017

Ultima resposta 13 de out. de 2017

Respostas 7

Participantes 2

7 Respostas

Topicos relacionados