在Android应用中使用自定义证书的HTTPS连接（上）

前言

由于移动设备使用的网络环境各种各样，而且常常接入不安全的公共WIFI——如果你对公共WIFI环境的安全性没有警惕性的话，就难怪你开发出不安全的程序，把你的用户置于危险境地——这话一点都不夸张。

而要想在不安全的网络环境下安全地使用网络，最好的办法就是通过VPN连接到安全网络环境中去。但这并不总是能够保证的。所以需要应用开发者在开发的时候尽量减少用户的安全风险。

通过HTTPS连接网络是一种常用的方法。但是在实际使用中存在几个困难：

* 使用商业证书的成本
* 使用自定义证书不被系统承认
* 忽略证书验证则可能被“中间人攻击”

本文将针对这些问题讨论技术解决方案。

因为最近又开始试用Android Studio，所以这里的Demo是用Android Studio 0.4.2写的。完整的Demo代码可以在bitbucket获得：https://bitbucket.org/raptorz/democert

基本的HTTP连接方式

首先来看基本的HTTP连接方式实现，程序的项目框架是直接用向导生成后略作修改。主要就是增加一个异步网络调用的任务，任务内容大致为：

HttpUriRequest request = new HttpGet(url);
HttpClient client = DemoHttp.getClient();
try {
    HttpResponse httpResponse = client.execute(request);
    int responseCode = httpResponse.getStatusLine(