如何在 Java / Android Studio 中将服务器的证书添加到客户端

Question

我正在尝试从 Android 手机连接到用 Python 实现的 SSL 服务器。我自签了一个证书server.crt，并想在 Android 应用程序中使用此证书。

如何在 Java 中做到这一点？在 Python 中，这可以通过以下方式完成：

sock = socket.socket(socket.AF_INET6)
context = ssl.create_default_context(ssl.Purpose.SERVER_AUTH, cafile = 'server.crt')
conn = context.wrap_socket(sock, server_hostname = HOST)
conn.connect((HOST, PORT))

我当前的 Java 代码如下所示：

SSLSocketFactory factory = (SSLSocketFactory) SSLSocketFactory.getDefault();
SSLSocket sslsocket = (SSLSocket) factory.createSocket(HOST, PORT);

如何扩展它以使其使用证书？提前致谢！

Answer 1

Java 默认使用 cacerts 文件，该文件存储受信任的证书颁发机构。它位于 jre/lib/security/cacerts。你可以在那里添加它。此外，您可以通过 Java 加密选项指定不同的 CA 存储。

如果你想用代码来做，你可以。但这并不是 IMO 的正确方法。实现接口X509TrustManager。然后是这样的：

X509TrustManager[] arr = new YourX509TrustManager []{new YourTrustManager()};
SSLContext sc = SSLContext.getInstance("TLS");
sc.init(kmf.getKeyManagers(), arr, new java.security.SecureRandom());
HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());