1、回顾HTTPS加密通信过程

2、利用Okhttp进行https请求

如1所述，在https客户端将服务器证书下载完成后，需要对服务器证书进行信任检查。Android系统（Windows系统也是如此）预先在系统里面安装了一些具有公信力的CA证书，后期用户也可以自行安装一些信得过的CA证书。这些CA证书就构成了受信CA集合。任何https服务器证书必须得到至少一个受信CA认证，这个服务器证书才会被信任。如1所述