Home Network SSL Checker

Verifica se o seu servidor é acessível e apresenta o certificado SSL correto

Os aplicativos Android padrão para correio, calendário, contatos etc. podem sincronizar os servidores protegidos por SSL, mas não têm opção para verificar seu certificado. Basicamente, é possível verificar se o certificado é emitido por um dos padrão (antes do Android 4.0, não com editável usuário) CAS, ou não, verifique-os. Isso não é suficiente para afirmar com segurança a identidade do servidor, que apresenta o risco de fornecer informações confidenciais (senhas da conta) ao servidor errado. Esse problema é especialmente importante quando o servidor está em uma conexão semi-Permament e encontrado via DNS dinâmico, usa certificados autoassinados ou privados ou ao usar pontos de acesso Public WiFi (que são triviais para fingir e, portanto, são um vetor de ataque MITM regular).

Este aplicativo verifica intervalos configuráveis ​​se um determinado URL HTTPS estiver acessível e o servidor se identificar com o certificado certo. Consiste em um widget de tela inicial exibindo o status com "luzes de sinal" coloridas:

* Verde, se a conexão estiver bem

* Amarelo, quando um cheque está em andamento

* vermelho, quando o servidor é inacessível

* Double Red, quando o servidor dá erros ou falha na verificação do certificado

* pequeno branco, quando a verificação não é necessária

Ao verificar e quando ocorre um erro, a configuração global de sincronização é desligada. Dessa forma, você deve estar razoavelmente seguro de que a sincronização não tente se conectar a um servidor cuja identidade não é verificada, já que é o mesmo servidor que você verifica.

Este é um aplicativo de código aberto (GPL). A origem e a documentação adicional está disponível no meu site.

Permissões necessárias:

Internet - Conecte -se ao seu servidor (em nenhum outro lugar)

Access_network_state - Determine sua conexão (wlan, celular ...) para descobrir se a verificação é necessária

Read_sync_settings, write_sync_settings - Desligue a verificação ou erro

RECEPT_BOOT_COMPLETED - Iniciar automático (se possível, dependendo da versão Android)

Read_external_storage - Leia certificados de memória ou cartão SD

O que há de novo na versão mais recente 1.5

Última atualização em 4 de setembro de 2015 [1.5]
Compatibilidade do kitkat: requer permissão adicional para ler um arquivo de certificado do USB Storage.
Agora usa gerenciador de arquivos para encontrar certificados se nenhum encontrado internamente.
Adicionado imagens de alta resolução.

[1.4]
Opção de configuração para não exibir uma notificação para "RED único".
Nota: Na reinicialização, em algumas circunstâncias, o widget não começará. Essa é uma restrição documentada do Android.
Toque no widget e "verifique agora" quando permanecer cinza.