项目要用到,这两天调查了一下这方面的知识。时间不多,简单给大家汇总一下,方便生疏的朋友快点上手,缩短到搜索引擎的大海里面捞宝的过程。
除了 Android开发 环境之外,还要准备好tomcat,我用的6.0,其他版本应该也差不多。
整体的步骤就是 1. 用keystore生成服务器端所用的密钥,用它配置服务器 2.客户端导入其中的公钥,将其添加到信任的证书库中。下面是具体的参考资料。
1 .密码学基础(像我这样非科班出身的需要看一下,知其然还得知其所以然)
http://www.williamlong.info/archives/499.html
2 .keytool使用与tomcat配置
英文好的朋友请直接看tomcat文档,SSL部分;
英文不好的朋友请寻找中文版文档,或者看这篇文章:
http://www.cn-java.com/www1/?action-viewnews-itemid-3555
注意:这篇文章比较老,具体的配置写法 不 能照搬,只是参考其步骤。具体的配置请找你的tomcat文档,SSL部分。
3 .android配置
如果不需要验证服务器端证书 ,直接照这里做
http://elsila.blog.163.com/blog/static/17319715820101128832427/
如果需要验证服务器端证书 (这样能够防钓鱼),我是这样做的,还有些问题问大牛:
a. 导出公钥。在浏览器上用https访问tomcat,查看其证书,并另存为一个文件(存成了X.509格式:xxxx.cer)
b. 导入公钥。把xxxx.cer放在Android的assets文件夹中,以方便在运行时通过代码读取此证书,留了两个问题给大牛:
问1:这里用"PKCS12"不行
问2:这里用"JKS"不行。
除了 Android开发 环境之外,还要准备好tomcat,我用的6.0,其他版本应该也差不多。
整体的步骤就是 1. 用keystore生成服务器端所用的密钥,用它配置服务器 2.客户端导入其中的公钥,将其添加到信任的证书库中。下面是具体的参考资料。
1 .密码学基础(像我这样非科班出身的需要看一下,知其然还得知其所以然)
http://www.williamlong.info/archives/499.html
2 .keytool使用与tomcat配置
英文好的朋友请直接看tomcat文档,SSL部分;
英文不好的朋友请寻找中文版文档,或者看这篇文章:
http://www.cn-java.com/www1/?action-viewnews-itemid-3555
注意:这篇文章比较老,具体的配置写法 不 能照搬,只是参考其步骤。具体的配置请找你的tomcat文档,SSL部分。
3 .android配置
如果不需要验证服务器端证书 ,直接照这里做
http://elsila.blog.163.com/blog/static/17319715820101128832427/
如果需要验证服务器端证书 (这样能够防钓鱼),我是这样做的,还有些问题问大牛:
a. 导出公钥。在浏览器上用https访问tomcat,查看其证书,并另存为一个文件(存成了X.509格式:xxxx.cer)
b. 导入公钥。把xxxx.cer放在Android的assets文件夹中,以方便在运行时通过代码读取此证书,留了两个问题给大牛:
问1:这里用"PKCS12"不行
问2:这里用"JKS"不行。
其实我就是不知道这两处到底该写那几个字符,其中貌似涉及了专利什么的,不太清楚了。我也试过把证书导成其他格式,试了很久,这是第一条通的路。
感谢楼主解决了我一个很麻烦的问题,就是如何在httpclient中导入信任证书,我也回答一下楼主的两个问题, 问1:PKCS12和JKS是keystore的type,不是Certificate的type,所以X.509不能用PKCS12代替 问2:android平台上支持的keystore type好像只有PKCS12,不支持JKS,所以不能用JKS代替在PKCS12,不过在windows平台上是可以代替的 希望对大家有帮助! |
在这里我是用的是X.509格式的证书文件。pfx格式我看网上的介绍说是包括私钥的,X.509格式的xxxx.cer是只包括公钥的,那么你可以试试把pfx导出成X.509格式使用,在Windows7里直接双击打开证书,”详细信息“选项卡->”复制到文件"按钮,即可导出。