Ошибка Android для связи CLEARTEXT с xxxxx, не разрешенной политикой сетевой безопасности

Ошибка связи CLEARTEXT с xxx, не разрешенной политикой сетевой безопасности, возникает, когда я подключаю сервер API с помощью tls 1.2 для модернизации. Я знаю, что эта ошибка возникает при подключении к http, есть ли другая причина? Я что-то пропустил? Мой сервер API совместим только с tls 1.2 Мой проект нацелен на SDK 33, модифицированная версия 2.9.0, okhttp 4.9.2

я не хочу так использовать

Сначала был изменен только адрес, но это не сработало, поэтому сделайте сертификат ca с fullchain.pem и добавьте клиента, используя ok http, возникает вышеуказанная ошибка.

object RetrofitObj {
    private const val BASE_URL = base_api_url

    fun create(context: Context): Retrofit {

        val tmf: TrustManagerFactory? = getTrustManagerFactory(context)
        var sslsocket = tmf?.let { getSSLSocketFactory(it) }
        val hostnameVerifier = HostnameVerifier { _, session ->
            HttpsURLConnection.getDefaultHostnameVerifier().run {
                verify(VERIFY_DOMAIN, session)
            }
        }

        val client = sslsocket?.let {
            OkHttpClient.Builder()
                .sslSocketFactory(it, tmf?.trustManagers?.get(0) as X509TrustManager)
                .hostnameVerifier(hostnameVerifier)
                .build()
        }

        return Retrofit.Builder()
            .baseUrl(BASE_URL)
            .client(client)
            .addConverterFactory(GsonConverterFactory.create())
            .build()

    }

    private fun getTrustManagerFactory(context: Context): TrustManagerFactory? {
        val cf: CertificateFactory = CertificateFactory.getInstance("X.509")
        val caInput: InputStream = context.resources.openRawResource(R.raw.fullchain2)
        val ca: X509Certificate = caInput.use {
            cf.generateCertificate(it) as X509Certificate
        }

        val keyStoreType = KeyStore.getDefaultType()
        val keyStore = KeyStore.getInstance(keyStoreType).apply {
            load(null, null)
            setCertificateEntry("ca", ca)
        }

        val tmfAlgorithm: String = TrustManagerFactory.getDefaultAlgorithm()
        val tmf: TrustManagerFactory = TrustManagerFactory.getInstance(tmfAlgorithm).apply {
            init(keyStore)
        }
        return tmf
    }

    private fun getSSLSocketFactory(
        tmf: TrustManagerFactory
    ): SSLSocketFactory? {
        val sslContext: SSLContext = SSLContext.getInstance("TLS")
        sslContext.init(null, tmf.trustManagers, null)
        return sslContext.socketFactory
    }