一款APP游戏，APP客户端是AS3 编写的，服务端是TOMCAT+JAVA，通信协议Https。问题：APP关于https 证书，目前是对所有证书信任，存在安全风险。因此希望能够对证书做校验，比如通过证书的固定公钥进行匹配校验。但相关开发人员答复，AS3对Https证书认证做了封装，没办法自己实现上述功能。想确认此说法是否正确？有无解决方案？