Korrekte Art der Implementierung checkServerTrusted für X509TrustManager

Question

Was ist eine empfohlene Methode zur Implementierung checkServerTrusted Methode für X509TrustManager? Ich brauche zu verwenden, die ssl-Pinning für reimplementieren, aber ich sehe nur diese Implementierung die ganze Zeit:

public void checkServerTrusted(X509Certificate[] certificates, String authType) 
    throws CertificateException { 
    if ((certificates != null) && (certificates.length == 1)) { 
     certificates[0].checkValidity(); 
    } else { 
     standardTrustManager.checkServerTrusted(certificates, authType); 
    } 
} 

von diesem response genommen. Aber es scheint meiner Meinung nach falsch zu sein. Es prüft nur, ob das Zertifikat gültig ist (nicht abgelaufen), aber sonst nichts.

Gibt es irgendeine Implementierung, die Sie mir bitte empfehlen könnten?

Answer 1

Ok, die Lösung war nicht benutzerdefinierte TrustManagers zu verwenden, sondern nur KeyStore mit meinem fixierten SSL-Zertifikat zu initialisieren.