Вы можете попробовать это:
CertificatePinner certPinner = new CertificatePinner.Builder()
.add("your domain",
"sha256/certificate_public_key")
.build();
OkHttpClient okHttpClient = new OkHttpClient.Builder()
.certificatePinner(certPinner)
.build();
Retrofit retrofit = new Retrofit.Builder()
.baseUrl("your base url")
.addConverterFactory(GsonConverterFactory.create())
.client(okHttpClient)
.build();