Android Studio: обработка сайтов с сертификатом Минкомсвязи в webview компоненте приложения
При попытке отобразить в webview компоненте сайт с сертификатом выданным Минкомсвязи, возникает ошибка проверки SSL соединения, т.к. этому корневому сертификату система не «доверяет». В частности ошибка возникает в настоящий момент при процессинге платежей банка Тинькофф и Сбербанк. В настоящий момент существует путь заставить компонент webview корректно проходить проверку сертификата на таких сайтах. Для этого в файл манифеста приложения необходимо добавить строчку вида:
|
1 2 3 |
<application android:networkSecurityConfig="@xml/network_security_config" ... |
А так-же в папке ресурсов добавить папку xml, и разместить там файл network_security_config.xml:
|
1 2 3 4 5 6 7 8 9 10 11 12 |
<?xml version="1.0" encoding="utf-8"?> <network-security-config> <domain-config> <domain includeSubdomains="true">ru</domain> <trust-anchors> <certificates src="@raw/root"/> <certificates src="@raw/sub"/> <certificates src="system"/> <certificates src="user"/> </trust-anchors> </domain-config> </network-security-config> |
Сертификаты Минкомсвязи, соответственно нужно положить в android/src/res/raw. Скачать их можно тут
В результате проведенных манипуляций, все сайты в зоне ru, будут сначала проверяться при помощи сертификата Минкомсвязи, а в случае не успеха — встроенными сертификатами системы и установленными сертификатами пользователя.
