我的PhoneGap/Cordova应用在Android上通过Ajax HTTPS请求不可理解地失败，状态码为0。这只发生在使用发布密钥签署应用程序时（即从ADT导出应用程序），但在使用调试密钥签署应用程序时（直接在模拟器或手机上运行）不会出现。
request = new XMLHttpRequest()
request.open "GET", "https://some.domain/", true
request.onreadystatechange = ->
console.log "** state = " + request.readyState
if request.readyState is 4
console.log "** status = " + request.status
request.send()
始终输出
** state = 4
** status = 0
无论我是从Play Store安装应用程序还是使用adb工具安装，都没有关系。我认为这可能与证书有关，因为并非所有的HTTPS域都会失败。
我遇到了同样的问题，但我的解决方案略有不同。
在仅针对 Cordova 应用的 Android App 构建中，通过 HTTPS 调用服务器的 AJAX 调用被阻止。iOS 和桌面浏览器没有此问题。最让人困惑的是，在实际的 Android 浏览器中，HTTPS AJAX 调用将没有问题。
我验证了自己可以通过 HTTPS 调用知名且值得信任的 URL（例如 https://google.com）以及任何我想尝试的常规 HTTP 调用的 URL。
这使我相信我的 SSL 证书安装可能没有完全正确，或者来自 PositiveSSL 的便宜证书（约 10 美元）并非普遍受信任，或两者都有可能。
我的证书已安装在我的 AWS 负载均衡器上，因此我查看了一下如何搞砸它以及 PositiveSSL 在可信度方面不是最好的证书的相关信息。幸运的是，我找到了一篇文章介绍了如何在 AWS ELB 上安装证书，他们碰巧使用了 PositiveSSL 证书！其中包含了这个小贴士：
"...不要被 AWS 对话框所迷惑，当您的 ELB 直接与浏览器通信时，证书链实际上并不是可选的..."
http://www.nczonline.net/blog/2012/08/15/setting-up-ssl-on-an-amazon-elastic-load-balancer/
鼓掌声响起....
我使用“可选”的证书链信息重新安装了证书，然后 HTTPS AJAX 调用开始工作。
因此，Android Webview 在证书信任方面比 Android 浏览器更为保守。这不完全直观，因为它们应该基本上具有相同的技术。
<application android:debuggable="true"...>就足够了——它会自动绕过证书错误。android:debuggable="true"的APK。首先需要修复证书。但在此期间，这里是PhoneGap/Cordova 3的解决方法：
In your app package create a subclass for CordovaWebViewClient:
public class SSLAcceptingCordovaWebViewClient extends CordovaWebViewClient {
public SSLAcceptingCordovaWebViewClient(CordovaInterface cordova, CordovaWebView view) {
super(cordova, view);
}
@Override
public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
handler.proceed();
}
}
Same for IceCreamCordovaWebViewClient:
public class SSLAcceptingIceCreamCordovaWebViewClient extends IceCreamCordovaWebViewClient {
public SSLAcceptingIceCreamCordovaWebViewClient(CordovaInterface cordova, CordovaWebView view) {
super(cordova, view);
}
@Override
public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
handler.proceed();
}
}
in <Your App Name>.java add an override for makeWebViewClient:
@Override
protected CordovaWebViewClient makeWebViewClient(CordovaWebView webView) {
if(android.os.Build.VERSION.SDK_INT < android.os.Build.VERSION_CODES.HONEYCOMB) {
return new SSLAcceptingCordovaWebViewClient(this, webView);
} else {
return new SSLAcceptingIceCreamCordovaWebViewClient(this, webView);
}
}
@TargetApi(8)
@Override
public void onReceivedSslError(WebView view, SslErrorHandler handler, SslError error) {
final String packageName = this.cordova.getActivity().getPackageName();
final PackageManager pm = this.cordova.getActivity().getPackageManager();
ApplicationInfo appInfo;
try {
appInfo = pm.getApplicationInfo(packageName, PackageManager.GET_META_DATA);
handler.proceed();
return;
/* REMOVED TO BY PASS INVALID CERT CHAIN ****
if ((appInfo.flags & ApplicationInfo.FLAG_DEBUGGABLE) != 0) {
// debug = true
handler.proceed();
return;
} else {
// debug = false
super.onReceivedSslError(view, handler, error);
}*/
} catch (NameNotFoundException e) {
// When it doubt, lock it out!
super.onReceivedSslError(view, handler, error);
}
}
注意：我知道这不是安全的方法，但当其他方法都失败时，这种方法解决了持续两个月的问题，包括按照证书链安装指南重新安装证书，而且这是我们自己的网站，不是第三方，无论是否有效，它只连接到此服务器。
SSLCertificateFile /etc/apache2/ssl/mycert.crt
SSLCertificateKeyFile /etc/apache2/ssl/mykey.key
SSLCertificateChainFile /etc/apache2/ssl/certification_auth_intermediate.crt