在Android应用中使用自定义证书的HTTPS连接（下）

因为这部分才是本文的重点，要说得详细一点，所以单独做成一篇来说。

安全地使用自定义证书的HTTPS连接方式

终极解决方案是：把证书编译到应用中去，由应用自己来验证证书。

生成KeyStore

要验证自定义证书，首先要把证书编译到应用中去，这需要JSSE提供的keytool工具来生成KeyStore文件。参考《Java 安全套接字编程以及 keytool 使用最佳实践》，我试过了用JKS格式，但是结果连接失败，报错：Wrong version of key store。后来看了SO的这个帖才知道必须使用BKS的1.46版。更详细的内容参考这篇《Using a Custom Certificate Trust Store on Android》。

这里所谓的证书，实际上就是公钥，你可以从web服务器配置的.crt文件或.pem文件里获得。比如12306就直接提供了公钥证书下载，真是“服务周到”啊。