Android(cacerts.bks)添加根证书

Android(cacerts.bks)添加根证书
Android系统中CA证书文件的位置在：/system/etc/security/cacerts.bks

注意：Android 2.2官方系统中是没有CNNIC SSL这个证书的，这是因为中国网络环境原因而没有内置的。

如果是你是使用国行版的Android手机，可访问https://www.enum.cn 检查是否内置了CNNIC的CA，如果有的话，你可以使用原版cacerts.bks，这个文件所有android系统通用。

以下是导入CA文件到cacerts.bks文件的步骤。

一：

获取cacerts.bks文件到你的计算机中，可使用Android模式器，也可USB连接你的手机。

>adb pull /system/etc/security/cacerts.bks cacerts.bks

二：

在PC上安装Java环境，然后下载这个文件 http://bouncycastle.org/download/bcprov-jdk16-141.jar，放入java安装目录下的/lib/ext/目录中。

将第一步中取得的cacerts.bks与你要添加的CA证书放在同一级目录下，CA证书为crt或cer格式。

三：

切换命令到第二步的目录。导入证书到cacerts.bks文件中。

>keytool -keystore cacerts.bks -storetype BKS -provider org.bouncycastle.jce.pr