Android WebViewがHTTPS URLをロードしない

public void onCreate(Bundle savedInstance)
{       
    super.onCreate(savedInstance);
    setContentView(R.layout.show_voucher);
    webView=(WebView)findViewById(R.id.webview);
    webView.getSettings().setJavaScriptEnabled(true);
    webView.getSettings().setBuiltInZoomControls(true);
    String url ="https://www.paymeon.com/Vouchers/?v=%C80%8D%B1x%D9%CFqh%FA%84%C35%0A%1F%CE&iv=%25%EE%BEi%F4%DAT%E1"
    //webView.loadUrl(url); // Not Working... Showing blank
    webView.loadUrl("http://www.yahoo.com"); // its working    
}

WebBViewにURLをロードしようとすると、空白の画面しか表示されません。Google.comまたはyahoo.comをロードすると、問題なく動作します。

このリンクにアクセスしてください：

このオーバーライドメソッドをWebViewClient実装に追加します。Android SDK 2.2（APIレベル8）以降でコンパイルする必要があります。このメソッドは2.2（APIレベル8）の時点でパブリックSDKに表示されますが、2.1、1.6、および1.5を実行しているデバイスでテストし、それらのデバイスでも機能します（そのため、動作はずっとそこにあります）。

 @Override
public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
    handler.proceed(); // Ignore SSL certificate errors
}

これはあなたを助けます。

正解ごとに、以下は役立つかもしれない小さなコードサンプルです。

まず、WebViewClientを拡張し、SSLエラーを無視するように設定されたクラスを作成します。

// SSL Error Tolerant Web View Client
private class SSLTolerentWebViewClient extends WebViewClient {

            @Override
            public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
                handler.proceed(); // Ignore SSL certificate errors
            }

}

次に、Webビューオブジェクト（OnCreate（）メソッドで開始）を使用して、そのWebビュークライアントをオーバーライドクラスのインスタンスに設定します。

 mWebView.setWebViewClient(
                new SSLTolerentWebViewClient()
        );

SSL証明書の検証を適切に処理し、新しいセキュリティポリシーに従ってGoogleからのアプリケーションが拒否されないようにするには、サーバーから提示された証明書が期待どおりの場合は常にSslErrorHandler.proceed（）を呼び出すようにコードを変更し、そうでない場合はSslErrorHandler.cancel（）を呼び出します。

たとえば、警告ダイアログを追加してユーザーに確認し、Googleが警告を表示しないようにしています。

    @Override
    public void onReceivedSslError(WebView view, final SslErrorHandler handler, SslError error) {
    final AlertDialog.Builder builder = new AlertDialog.Builder(this);
    String message = "SSL Certificate error.";
        switch (error.getPrimaryError()) {
            case SslError.SSL_UNTRUSTED:
                message = "The certificate authority is not trusted.";
                break;
            case SslError.SSL_EXPIRED:
                message = "The certificate has expired.";
                break;
            case SslError.SSL_IDMISMATCH:
                message = "The certificate Hostname mismatch.";
                break;
            case SslError.SSL_NOTYETVALID:
                message = "The certificate is not yet valid.";
                break;
        }
        message += " Do you want to continue anyway?";

        builder.setTitle("SSL Certificate Error");
        builder.setMessage(message);
    builder.setPositiveButton("continue", new DialogInterface.OnClickListener() {
        @Override
        public void onClick(DialogInterface dialog, int which) {
            handler.proceed();
        }
    });
    builder.setNegativeButton("cancel", new DialogInterface.OnClickListener() {
        @Override
        public void onClick(DialogInterface dialog, int which) {
            handler.cancel();
        }
    });
    final AlertDialog dialog = builder.create();
    dialog.show();
}

この変更後、警告は表示されなくなります。

動作する以下のコードを削除します

 super.onReceivedSslError(view, handler, error);

onReceivedSslErrorをオーバーライドして削除

super.onReceivedSslError（ビュー、ハンドラー、エラー）

そして、Googleのセキュリティを解決するには：

setDomStorageEnabled（true）;

完全なコードは次のとおりです。

webView.enableJavaScript();
webView.getSettings().setDomStorageEnabled(true); // Add this
webView.getSettings().setJavaScriptCanOpenWindowsAutomatically(true);
webView.setWebViewClient(new WebViewClient(){
        @Override
        public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
            // DO NOT CALL SUPER METHOD
            super.onReceivedSslError(view, handler, error);
        }
    });

あなたのコード行をコピーして貼り付けてください、それは私を信頼して機能します:)私は考えています、あなたはsslエラーを受け取ります。オーバーライドonReceivedSslErrorメソッドを使用し、superのスーパーメソッドを削除する場合。handler.proceed（）と書くだけで、エラーが解決します。

    webView.setWebChromeClient(new WebChromeClient() {
        public void onProgressChanged(WebView view, int progress) {

            activity.setTitle("Loading...");
            activity.setProgress(progress * 100);

            if (progress == 100)
                activity.setTitle(getResources().getString(R.string.app_name));
        }
    });

    webView.setWebViewClient(new WebViewClient() {
        @Override
        public void onReceivedError(WebView view, int errorCode, String description, String failingUrl) {
            Log.d("Failure Url :" , failingUrl);
        }

        @Override
        public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
            Log.d("Ssl Error:",handler.toString() + "error:" +  error);
            handler.proceed();
        }

        @Override
        public boolean shouldOverrideUrlLoading(WebView view, String url) {
            view.loadUrl(url);
            return true;
        }
    });
    webView.getSettings().setJavaScriptEnabled(true);
    webView.getSettings().setLoadWithOverviewMode(true);
    webView.getSettings().setUseWideViewPort(true);
    webView.getSettings().setDomStorageEnabled(true);
    webView.loadUrl(Constant.VIRTUALPOS_URL + "token=" + Preference.getInstance(getContext()).getToken() + "&dealer=" + Preference.getInstance(getContext()).getDealerCode());

SSL URLを処理するには、WebViewClientクラスのメソッド onReceivedSslError（）を使用します。次に例を示します。

 webview.setWebViewClient(new WebViewClient() {
              ...
              ...
              ...

            @Override
            public void onReceivedSslError(WebView view, final SslErrorHandler handler, SslError error) {
                String message = "SSL Certificate error.";
                switch (error.getPrimaryError()) {
                    case SslError.SSL_UNTRUSTED:
                        message = "The certificate authority is not trusted.";
                        break;
                    case SslError.SSL_EXPIRED:
                        message = "The certificate has expired.";
                        break;
                    case SslError.SSL_IDMISMATCH:
                        message = "The certificate Hostname mismatch.";
                        break;
                    case SslError.SSL_NOTYETVALID:
                        message = "The certificate is not yet valid.";
                        break;
                }
                message += "\"SSL Certificate Error\" Do you want to continue anyway?.. YES";

                handler.proceed();
            }

        });

ここで私の完全な例を確認できます：https : //github.com/Jorgesys/Android-WebView-Logging

Googleのセキュリティを解決するには、次のようにします。

トップへの行：

import android.webkit.SslErrorHandler;
import android.net.http.SslError;

コード：

class SSLTolerentWebViewClient extends WebViewClient {
    @Override
    public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
        if (error.toString() == "piglet")
            handler.cancel();
        else
            handler.proceed(); // Ignore SSL certificate errors
    }
}

私は上記の回答に従いましたが、以下のコードではうまくいかないようですが、通常はhttpsリクエストである支払いゲートウェイを統合するときに、コードが私にトリックをしました：

public class MainActivity extends Activity {

    WebView webView;

    /** Called when the activity is first created. */
    @Override
    public void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        webView = (WebView) findViewById(R.id.webView1);
        WebSettings settings = webView.getSettings();
        settings.setJavaScriptEnabled(true);
        settings.setDomStorageEnabled(true);
        webView.setWebViewClient(new MyWebViewClient());
        String postData = "amount=1000&firstname=mtetno&email=mttee@gmail.com&phone=2145635784&productinfo=android&surl=success.php"
                + "&furl=failure.php&lastname=qwerty&curl=dsdsd.com&address1=dsdsds&address2=dfdfd&city=dsdsds&state=dfdfdfd&"
                + "country=fdfdf&zipcode=123456&udf1=dsdsds&udf2=fsdfdsf&udf3=jhghjg&udf4=fdfd&udf5=fdfdf&pg=dfdf";
        webView.postUrl(
                "http://host/payment.php",
                EncodingUtils.getBytes(postData, "BASE64"));

    }

    private class MyWebViewClient extends WebViewClient {
        @Override
        public boolean shouldOverrideUrlLoading(WebView view, String url) {
            webView.loadUrl(url);
            return true;
        }

        @Override
        public void onReceivedSslError(WebView view, SslErrorHandler handler,
                SslError error) {
            handler.proceed();
        }
    }
}

上記のコードは、webviewでpostリクエストを実行し、支払いゲートウェイにリダイレクトしています。

設定settings.setDomStorageEnabled(true);は私のためにトリックを行いましたこれが役立つことを願っています。

推奨されるアプローチは

1. スーパーに電話しないでくださいメソッドを（オーバーライドされたメソッドからスーパー呼び出しを削除する）

2. GoogleはSslErrorHandler.cancel（）を呼び出すことをお勧めします、エラーが発生した場合にメソッド

3. ダイアログを表示してSSLエラーを公開しない

最高の解決策は何ですか？ このオーバーライドメソッドを削除

@Override
public void onReceivedSslError(WebView view, SslErrorHandler handler,SslError error) {

}

これらの2つのプロパティを設定するだけで十分に機能し、セキュリティの問題は発生しません。

 WebSettings settings = webView.getSettings();
    settings.setJavaScriptEnabled(true);
    settings.setDomStorageEnabled(true);

Javaコードでこの行webview.getSettings（）。setDomStorageEnabled（true）を使用します

WebView webView = (WebView) findViewById(R.id.webview);    
webView.getSettings().setDomStorageEnabled(true);
WebSettings webSettings = webView.getSettings();
webSettings.setJavaScriptEnabled(true);
webView.loadUrl(yourUrl);

Google Playストアの外でAPKを使用する場合、たとえば、プライベートでは、次のようなソリューションがおそらく機能します。

    @Override
    public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
        /*...*/
        handler.proceed();
    }

オプションのセキュリティ層をさらに追加したい場合は、証明書のピン留めを利用してみてください。私見これは私的または内部的な使用が難しい場合には必要ありません。

アプリをGoogle Playストアで公開する場合は、@ Override onReceivedSslError（...）{...}を回避する必要があります。特にhandler.proceed（）を利用しています。Googleはこのコードスニペットを検出し、handler.proceed（）を使用したソリューションがあらゆる種類の組み込みのセキュリティメカニズムを抑制するため、アプリを確実に拒否します。

また、ブラウザがhttps接続について文句を言わないという事実のために、SSL証明書自体がまったく信頼されているという意味ではありません！

私の場合、SSL証明書チェーンが壊れていました。このような問題は、SSLチェッカーを使用して、またはSSLLabsを使用してさらに中間的にテストできます。しかし、これがどのように起こり得るか私に尋ねないでください。私には全く手がかりがありません。

とにかく、SSL証明書を再インストールした後、「WebViewの信頼されていないSSL証明書」に関するすべてのエラーが最終的になくなりました。また、onReceivedSslError（...）の@Overrideを削除し、handler.proceed（）を削除しました。これにより、私のアプリがGoogle Playストアで拒否されませんでした（再度）。