Retrofit使用https

最近CTO使用第三方app评测工具检测到项目中没有使用https。接口的请求地址都是https的只是都设置了忽略证书…

证书

在PC上https的证书是cer格式，但是Android的似乎不支持，反正我使用cer的证书报了"Trust anchor for certification path not found"这个错误。网上看到有人将cer证书转换成bks证书问题就完美解决了。

BKS证书制作

• 步骤一：从http://www.bouncycastle.org/download/bcprov-jdk15on-146.jar下载jar包
• 步骤二： 在命令行执行命令

keytool -importcert -v -trustcacerts -alias 位置1
-file 位置2
-keystore 位置3 -storetype BKS
-providerclass org.bouncycastle.jce.provider.BouncyCastleProvider
-providerpath 位置4 
-storepass 位置5

位置1 给你的新证书起的别名；
位置2 cer证书的本地路径；
位置3 生成的bks证书存储的路径；
位置4 步骤1中下载的jar文件所在的本地路径；
位置5 设置一个密码，代码中加载证书会使用；

代码中使用bks文件

1. 将bks文件复制到raw文件夹里(也可以放在assets文件夹里，只是获取流的方法不一样)
2. 获取SSLSocketFactory

   class HttpsUtils {
       companion object {
           fun getSSLSocketFactory(context: Context): SSLSocketFactory {
               val certificate = context.resources.openRawResource(R.raw.xxx)
               val keyStore = KeyStore.getInstance("BKS")
               keyStore.load(certificate, "123456".toCharArray())
               certificate?.close()
               val sslContext = SSLContext.getInstance("TLS")
               val trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm())
               trustManagerFactory.init(keyStore)
               sslContext.init(null, trustManagerFactory.trustManagers, null)
               return sslContext.socketFactory
           }
       }
   }
   

3. 在Retrofit中设置

   class RetrofitBuildUtils {
       companion object {
           fun retrofitBuild(context: Context): Retrofit {
               val retrofit: Retrofit
               val builder = OkHttpClient().newBuilder()       
               builder.sslSocketFactory(HttpsUtils.getSSLSocketFactory(context))
               val client = builder.build()
               retrofit = Retrofit.Builder()
                       .baseUrl(Config.getBaseUrl())
                       .addConverterFactory(GsonConverterFactory.create())
                       .client(client)
                       .build()
               return retrofit
           }
       }
   }
   

至此ok