之前做网络请求一直都是用Http请求来和服务器交互,一直听说过Https不过一直没用过,所以今天决定好好研究一下,一把鼻涕一把泪啊,结果发现……….哎,不说了,说多了都是泪;这里记录一下android怎么使用https和服务器互交。
HTTPS(全称:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。
首先第一步(生成证书)
1.0,生成服务端的证书:
打开cmd命令行窗口,运行:(test是证书名字)
keytool -genkey -alias test -keystore test.jks(test.jks这个需要保存下来在配置tomcat服务器中需要使用)1.1,把证书中的密钥导出:
keytool -exportcert -alias test -file test.cert -keystore test.jks1.2,生成android端的证书:
在坑爹的Android 要求要BC证书,而Java的keytool本身不提供BKS格式,因此要自己手动配置。
配置:
1.2.1:先到http://www.bouncycastle.org/latest_releases.html这里去下载一个工具包bcprov-ext-jdk15on-151.jar(这个工具包有相对应的jdk版本)
1.2.2:把这个jar包复制到
C:\Program Files\Java\jdk1.6.0_43\jre\lib\ext\
1.2.3:配置bcprov(jdk\jre\lib\security\目录中找到 java.security 在内容增加一行security.provider.11 =org.bouncycastle.jce.provider.BouncyCastleProvider )
1.2.4:使用命令生成证书 keytool
-importcert -keystore test.bks -file test.cert-storetype BKS -provider org.bouncycastle.jce.provider.BouncyCastleProvider注意:以上操作如果没有设置路径,则所有生成好的文件都在C:\用户\下面可以找到。
上面已经把需要的证书以及准备好,那么就可以开始android端的代码书写了
- Android端
private static DefaultHttpClient getDefaultHttpClient(){
if(client==null){
HttpParams params=new BasicHttpParams();
HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1);
HttpProtocolParams.setContentCharset(params, "UTF-8");
HttpProtocolParams.setUserAgent(params, AGENT_INFO);
ConnManagerParams.setTimeout(params, 5000);
SchemeRegistry registry=new SchemeRegistry();
//让请求支持http 和https两种模式
registry.register(new Scheme("http", PlainSocketFactory.getSocketFactory( ), 80));
//系统标准的SSLSocketFactory.getSocketFactory()
//添加证书
registry.register(new Scheme("https",SSLTrust.getSocketFactory1(mcontext), 443));
ThreadSafeClientConnManager conMgr = new ThreadSafeClientConnManager(params, registry);
client = new DefaultHttpClient(conMgr,params);
}
return client;
}
上面的SSLTrust就是我们自己定义的一个SSLSocketFactory,SSLTrust继承于SSLSocketFactory:
public SSLTrust(KeyStore truststore)
throws NoSuchAlgorithmException,
KeyManagementException,
KeyStoreException,
UnrecoverableKeyException {
super(truststore);
// TODO Auto-generated constructor stub
s_context=SSLContext.getInstance("TLS");
s_context.init(null,
new TrustManager[]{new SSLTrustAllManager()}, null);
//设置主机过滤,允许所有的
setHostnameVerifier(
SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);
}
重写createSocket方法
@Override
public Socket createSocket(Socket socket,
String host, int port,boolean autoClose)
throws IOException,
UnknownHostException {
// TODO Auto-generated method stub
return s_context.getSocketFactory()
.createSocket(socket, host, port, autoClose);
}
然后在提供一个对外的方法:
public static SSLSocketFactory getSocketFactory1(
Context context){
try {
KeyStore keystore=KeyStore
.getInstance(KeyStore.getDefaultType());
InputStream keyStroreInputStream
=context.getAssets().open("test.bks");
//公钥
keystore.load(keyStroreInputStream,
pass.toCharArray());
SSLTrust trust=new SSLTrust(keystore);
return trust;
} catch (KeyStoreException e) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (NoSuchAlgorithmException e) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (IOException e) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (KeyManagementException e) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (UnrecoverableKeyException e) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (CertificateException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
return null;
}
以上就是Android客户端,已经配置完毕。
- 服务器端配置https的ssl证书
这里以Tomcat为例。
找到Tomcat的配置文件(E:\Tomcat\Tomcat 6.0\conf\server.xml);
然后打开文件,把已经注释的这段代码给恢复,也就是去掉注释
去掉注释以后,在加上我们的密钥truststoreFile,keystoreFile:
<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
maxThreads="150" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS"
truststoreFile="E:\\secry\\test.jks"
truststorePass="123456"
keystoreFile="E:\\secry\\test.jks"
keystorePass="123456"/>
这里配置完成后基本上就可以走通了,当你用https://192.168.1.124:8443/httpsservices/Mode1!login去访问的时候描绘提示说证书不安全:
好了 到这里就基本完成了,这证书者玩意是要钱的要money的,我们自己生成测试的没什么用,其实12306也是用的自己的证书,当你用ie去访问12306的时候,浏览器会提示你12306是一个危险的网站,不推荐继续访问,当然你可以点击继续访问。
最后附上测试demo:http://download.csdn.net/detail/leifengpeng/8704155