本文详细介绍了在Android端实现HTTPS数据传输的双向认证过程，包括客户端和服务器端密钥的生成、证书导入及Tomcat配置。通过keytool工具生成密钥对、公钥证书，创建信任证书库，并使用Portecle将keystore转换为bks格式，最终放置于Android应用的assets目录供客户端使用。
【1】双向认证：
-
客户端存放自己的密钥和服务期的公钥，服务器端存放自己的密钥和客户端的公钥，这样服务器的公钥是服务端的密钥来进行认证的，而客户端的公钥是客户端的密钥认证的，这样就实现了，客户端校验服务器，服务器校验客户端的操作。
-
生成客户端，服务端的公钥和私钥（android的keystore跟java的keystore加密方式是不太一样的，android的bks，而Java的jks的）
1.参考BKS配置文档，配置JDK
2.生成客户端私钥
keytool -genkeypair -alias client -keyalg RSA -validity 3650 -keypass 123456 -storepass 123456 -keystore client.keystore
3.生成客户端公钥
keytool -export -alias client -file client.cer -keystore client.keystore -storepass 123456
4.生成服务器私钥
最低0.47元/天 解锁文章
扫一扫
3903
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
