要验证SSL证书的真实性，可以通过以下几个步骤来完成。
1. 首先，需要获取服务器的证书。当Android设备与服务器建立SSL连接时，服务器会将其SSL证书发送给设备。设备可以通过SSL握手协议获取服务器的证书。
2. 接下来，需要验证证书的合法性。设备会使用其内置的证书信任链，检查证书的签名是否有效、证书的发行机构是否可信，并验证证书是否过期。如果证书无效或未通过验证，设备会中止连接，提示证书错误。
3. 设备会使用证书中的公钥来验证服务器的身份。证书中包含了服务器的公钥，设备会通过哈希算法将服务器的公钥与证书中的公钥进行比对，以确保身份一致。如果公钥不匹配，连接将被终止。
4. 对于自签名证书，设备还可以额外进行用户确认。自签名证书是由服务器自行签发的证书，没有经过权威的证书颁发机构验证。在这种情况下，设备会向用户展示证书详细信息，并询问用户是否确认连接。如果用户确认连接，设备将接受该证书。
5. 最后，设备会对SSL连接中传输的数据进行加密和解密，以确保数据的安全性和完整性。
总结来说，Android验证SSL证书的真实性主要包括以下几个步骤：获取证书、验证合法性、验证身份、用户确认（对于自签名证书）、数据加密和解密。通过这些步骤，可以确保SSL连接的安全性，并防止中间人攻击。
