У меня есть сервер с https с самозаверяющим сертификатом и клиентское приложение на Android. На клиенте я просто отключаю проверку сертификата с помощью
urlConnection.setHostnameVerifier(new AllowAllHostnameVerifier());
В этом случае соединение будет безопасным или это просто отключит https и установит соединение через http?