android 使用crt/cer/pem格式的公钥证书

最新推荐文章于 2022-12-30 14:05:42 发布

乌溪人

最新推荐文章于 2022-12-30 14:05:42 发布

阅读量7.2k

点赞数 1

分类专栏： android 个人心得文章标签： HTTPS cer crt pem 证书

本文链接：https://blog.csdn.net/fangqiangqi/article/details/91546062

版权

本文介绍了Android应用在处理后端提供的crt/cer/pem格式公钥证书时遇到的问题，传统做法是使用keytools转换为BKS格式。作者认为这种方法不够理想，并指出常见的证书形式——16进制以及经过Base64编码并添加BEGIN/END标记的证书。文章提供了相应的解决方法。

摘要由CSDN通过智能技术生成

问题：android在网络各种教程里面，都是只有BKS的格式，但是一般后端给我们的公钥证书都是crt/cer/pem格式的，这种时候，常用的做法就是用keytools转换成bks格式。个人感觉，这种做法很low，一眼就能让别人感觉你完全不懂证书

其实我们常用的证书就2大种：

16进制的
16进制进行base64编码后（这种尤其常用），添加 ----BEGIN CERTIFICATE--- --- END…………

解决方法：

SSLContext sslContext = SSLContext.getInstance("TLS");
CertificateFactory cf = CertificateFactory.getInstance("X.509");

InputStream in = BaseUtils.getApp().getAssets().open("puk.crt");   // 这个puk.crt文件可以是16进制的也可以是Base64后的
Certificate ca = cf.generateCertificate(in);
KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
trustStore.load(null, null);
trustStore.setCertificateEntry("ca", ca);

TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
trustManagerFa

最低0.47元/天解锁文章

乌溪人

关注

1
点赞
踩
4

收藏

觉得还不错? 一键收藏
1
评论
android 使用crt/cer/pem格式的公钥证书

问题：android在网络各种教程里面，都是只有BKS的格式，但是一般后端给我们的公钥证书都是crt/cer/pem格式的，这种时候，常用的做法就是用keytools转换成bks格式。个人感觉，这种做法很low，一眼就能让别人感觉你完全不懂证书其实我们常用的证书就2大种：16进制的 16进制进行base64编码后（这种尤其常用），添加 ----BEGIN CERTIFICATE...
复制链接

扫一扫