Android 服务器应用程序：SSLHandshakeException（无法找到请求目标的有效证书路径）答案

【问题标题】：Android Server-Application: SSLHandshakeException (unable to find valid certification path to requested target)Android 服务器应用程序：SSLHandshakeException（无法找到请求目标的有效证书路径）
【发布时间】：2014-08-02 10:47:45
【问题描述】：

我正在开发一个 Android 应用程序，需要使用我自己的 SSL 证书提供一个 SSL 安全的 TCP-Server。我有以下文件：

server.crt
server.key（私有）
my-ca.crt

1) 证书创建：
如本文所述，我使用命令行工具“keytool”从 mycert.pem 创建 BKS 密钥库。把它放在我的应用程序的 /res/raw 文件夹中我不确定如何处理私钥，我不需要它来创建证书吗？

2) 服务器代码：

String keyStoreType = KeyStore.getDefaultType();
KeyStore keyStore = KeyStore.getInstance(keyStoreType);
KeyStore.load(context.getResouces().openRawResource(R.raw.mykeystore), "mypass".toCharArray();

String keyalg = KeyManagerFactory.getDefaultAlgorithm();
KeyManagerFactory kmf = KeyManagerFactory.getInstance(keyalg);
kmf.init(keyStore, "mypass".toCharArray());


SSLContext sslContext = SSLContext.getInstance("TLS");
sslContext.init(kmf.getKeyManagers(), null, null);
SSLServerSocket serverSocket = (SSLServerSocket)sslContext.getServerSocketFactory().createServerSocket(3333);

SSLSocket sslSocket = (SSLSocket) sslServerSocket.accept();

//not shown: create BufferedReader from sslSocket.getInputStream(), while-loop for incoming messages

3) 客户端代码：
我编写了一个包含以下代码的虚拟 java 客户端：

SSLSocketFactory sslSocketFactory = (SSLSocketFactory) SSLSocketFactory.getDefault();
SSLSocket sslsocket = (SSLSocket) sslsocketfactory.createSocket("192.168.2.101", 3333);
sslsocket.startHandshake();

并通过调用来运行它：

java -Djavax.net.ssl.trustStore=keystore -Djavax.net.ssl.trustStorePassword=密码客户端传递我为服务器创建的相同密钥库。

当调用startHandshake() 时，客户端会抛出 SSLHandshakeException，提示“PKIX 路径构建失败：sun.security.provider.certpath.SunCertPathBuilderException：无法找到到请求目标的有效证书路径”。

对于客户端和服务器，我使用仅包含 server.crt 文件的相同密钥库。这可能是问题的根源吗？我是否必须使用私钥 (server.key) 和/或 ca-cert 才能完成这项工作？还有其他建议吗？

非常感谢任何帮助。提前致谢。

【问题讨论】：

标签： java android ssl ssl-certificate sslhandshakeexception

【解决方案1】：

我想我已经明白了。这很麻烦，所以如果有人遇到过同样的问题，这就是如果完成的话。我创建了一个新的 pkcs12 密钥库，通过调用添加 server.crt、server.key 和 ca.crt：

openssl pkcs12 -export -in cert.pem -inkey key.pem -out server.p12 -name server -CAfile cacert.pem -caname root

Android 只接受 BKS 文件，所以我需要转换它。使用 portecle 工具直接转换不起作用，因为 pkcs12 到 bks 需要充气城堡 1.5，但 android 仅支持充气城堡 1.46。所以我下载了两个版本的充气城堡。首先，我添加了 1.5 版并将 pkcs12 转换为 JRE 文件（该文件有 SO 答案）。

然后我用 1.46 替换了 1.5 版本，并再次使用 portecle 将 JRE 转换为 BKS。

之后，您只需将密钥库添加到 Android 中的 /res/raw 并使用它，如上面的代码所示。

希望这对某人有所帮助。

【讨论】：