Android HTTPS自签名证书

我有一个https服务器，带有自签名证书和Android上的客户端应用程序。在客户端上，我只是禁用证书验证

urlConnection.setHostnameVerifier（新的AllowWallHostNameVerifier（））
在这种情况下，连接将是安全的，或者这只是禁用https并通过http建立连接？
只要您打开的URL以https://

开头，连接将是安全的。但是，您将容易受到攻击，因为有人可以使用任何自签名证书来模拟您的服务器。

连接将被加密，但SSL将无法验证您与谁通话，因此它将不那么安全。