ルールブック」(P.349)具体的にはTrustManagerを変更しない、独自のTrustManagerを作らないHostnameVerifierを変更しない、独自のHostnameVerifierを作らないSSLExceptionに対し適切な例外処理をする(間違ってもhttpにフォールバックしない)が守られていれば問題ない。TrustManagerとHostnameVerifierがちゃんとしていればAndroidのHTTPSライブラリ内部で必要な検証がちゃんと行われる。検証に失敗したらSSLExceptionが発生する。upLoginユーザーは見つかりませんでした。