Android的网络连接通常通过SSL/TLS协议来实现安全传输数据。在与服务器建立连接时，Android会验证服务器的SSL证书来确保连接的安全性。然而，有时候我们可能会遇到SSL证书错误的情况，这可能是因为证书无效、过期、域名不匹配等原因。
SSL证书是由认证机构(Certificate Authority, CA)签发的，包含了服务器的公钥和其他与服务器相关的信息。客户端在与服务器建立连接时会收到服务器的证书，并通过验证其合法性来确保连接的安全。
在验证证书合法性时，Android会经过以下几个步骤：
1. 验证证书链：每个证书都有一个颁发者，证书链包含了从服务器证书到根证书的所有中间证书。Android会逐层验证证书链的合法性，确保每个中间证书都被信任且有效。
2. 检查证书有效期：Android会检查证书的有效期是否过期。如果证书过期，会被认为是无效的。
3. 检查域名匹配：证书通常与特定的域名相关联。Android会检查服务器的域名与证书中的域名是否匹配。如果不匹配，会被认为是无效的。
当Android检测到证书错误时，会抛出一个SSLHandshakeException异常来通知应用程序。为了处理这种情况，我们可以采取以下几种方法：
1. 忽略SSL证书错误：这种方法不推荐使用，因为会绕过安全验证，存在被恶意攻击者利用的风险。
2. 使用自定义的信任证书：如果我们自己生成了证书并希望客户端信任它，可以在应用程序中使用自定义的信任证书。这需要将证书文件嵌入到应用程序中，并通过SSLContext来加载它。
3. 使用受信任的证书：如果服务器的证书是由受信任的CA签发的，那么我们只需要确保设备上安装了相应的CA根证书即可。Android系统会自动验证证书的有效性。
总结来说，Android在建立SSL连接时会验证服务器的证书合法性，包括验证证书链、检查证书有效期和检查域名匹配。当遇到证书错误时，我们可以忽略错误、使用自定义信任证书或使用受信任的证书进行验证。选择合适的处理方法可以保证通信的安全性。
