Überprüft, ob Ihr Server erreichbar ist und das richtige SSL -Zertifikat vorlegt
Die Standard-Android-Anwendungen für E-Mails, Kalender, Kontakte usw. können mit SSL-geschützten Servern synchronisieren, jedoch keine Möglichkeit haben, ihr Zertifikat zu überprüfen. Grundsätzlich ist es möglich, zu prüfen, ob das Zertifikat von einem der Standard (vor Android 4.0, nicht benutzerfreundlicher) CAS ausgestellt wird oder sie überhaupt nicht überprüfen. Dies reicht nicht aus, um die Identität des Servers zuverlässig zu behaupten, was das Risiko darstellt, dem falschen Server vertrauliche Informationen (Kontokennwörter) zu geben. Dieses Problem ist besonders wichtig, wenn sich der Server in einer semi-permamentischen Verbindung befindet und über dynamische DNS gefunden, selbstsignierte oder private CA-Zertifikate verwendet oder wenn öffentliche WLAN-Hotspots verwendet werden (die eher trivial sind, um gefälscht zu werden und daher ein regulärer MITM-Angriffs-Vektor).
Diese App überprüft in konfigurierbaren Intervallen, wenn eine bestimmte HTTPS -URL erreichbar ist und der Server sich mit dem richtigen Zertifikat identifiziert. Es besteht aus einem Startbildschirm -Widget, das den Status mit farbigen "Signallichtern" anzeigt:
* Grün, wenn die Verbindung in Ordnung ist
* Gelb, wenn ein Scheck im Gange ist
* Rot, wenn der Server nicht erreichbar ist
* Double Red, wenn der Server Fehler oder fehlgeschlagene Zertifikatsprüfung angibt
* Kleine Weiß, wenn die Überprüfung nicht benötigt wird
Beim Überprüfen und beim Auftreten eines Fehlers wird die globale Synchronisationseinstellung ausgeschaltet. Auf diese Weise sollten Sie einigermaßen sicher sein, dass die Synchronisation nicht versucht, eine Verbindung zu einem Server herzustellen, dessen Identität nicht überprüft wird, da es sich um denselben Server handelt, den Sie überprüfen.
Dies ist eine Open -Source -App (GPL). Quelle und weitere Dokumentation finden Sie über meine Website.
Berechtigungen erforderlich:
Internet - Verbindung zu Ihrem Server herstellen (nirgendwo sonst)
Access_network_state - bestimmen Sie Ihre Verbindung (WLAN, Mobile ...), um herauszufinden, ob das Überprüfen erforderlich ist
Read_Sync_Settings, Write_SYNC_Settings - Synchronisieren Sie die Überprüfung oder Fehler
Empfangen_boot_completed - Automatischer Start (wenn möglich, abhängig von der Android -Version)
Read_external_Storage - Lesen Sie Zertifikate aus Speicher oder SD -Karte
Herunterladen