В этой статье блога мы рассмотрим различные способы использования TLS 1.2 при модернизации в Android Kotlin. Мы предоставим пошаговые инструкции и примеры кода, которые помогут вам обеспечить безопасную связь между вашим Android-приложением и сервером с помощью Retrofit.

Метод 1. Включение TLS 1.2 на уровне приложения
Чтобы глобально включить TLS 1.2 для запросов на модернизацию, вы можете использовать конструктор OkHttpClientи явно указать версию TLS. Вот пример:

val client = OkHttpClient.Builder()
    .sslSocketFactory(Tls12SocketFactory(), TrustManagerFactory.getDefaultAlgorithm())
    .build()
val retrofit = Retrofit.Builder()
    .baseUrl(BASE_URL)
    .client(client)
    .build()

Метод 2: создание пользовательской SSLSocketFactory
Вы можете создать собственный SSLSocketFactory, поддерживающий TLS 1.2, и установить его в сборщике OkHttpClient. Вот пример:

val sslContext = SSLContext.getInstance("TLSv1.2")
sslContext.init(null, null, null)
val sslSocketFactory = sslContext.socketFactory
val client = OkHttpClient.Builder()
    .sslSocketFactory(sslSocketFactory, TrustManagerFactory.getDefaultAlgorithm())
    .build()
val retrofit = Retrofit.Builder()
    .baseUrl(BASE_URL)
    .client(client)
    .build()

Метод 3: настройка OkHttpClient с помощью ConnectionSpec
Другой подход — настроить OkHttpClientс помощью определенного ConnectionSpec, который включает TLS 1.2. Вот пример:

val connectionSpec = ConnectionSpec.Builder(ConnectionSpec.MODERN_TLS)
    .tlsVersions(TlsVersion.TLS_1_2)
    .build()
val client = OkHttpClient.Builder()
    .connectionSpecs(listOf(connectionSpec))
    .build()
val retrofit = Retrofit.Builder()
    .baseUrl(BASE_URL)
    .client(client)
    .build()

Метод 4. Включение TLS 1.2 для каждого запроса
Если вы хотите включить TLS 1.2 только для определенных запросов, вы можете использовать Interceptorдля изменения OkHttpClientконфигурация для этих запросов. Вот пример:

val tls12Interceptor = Interceptor { chain ->
    val request = chain.request()
    val newRequest = request.newBuilder()
        .header("Connection", "close")
        .build()
    chain.proceed(newRequest)
}
val client = OkHttpClient.Builder()
    .addInterceptor(tls12Interceptor)
    .build()
val retrofit = Retrofit.Builder()
    .baseUrl(BASE_URL)
    .client(client)
    .build()

Следуя любому из описанных выше методов, вы можете успешно использовать TLS 1.2 при модернизации в своем приложении Android Kotlin. Крайне важно обеспечить безопасную связь между вашим приложением и сервером для защиты конфиденциальных данных.