安卓使用https进行网络访问

今天最后一天上班，马上就放假了，是不是有点小激动啊！这个假期准备阅读一下第二行代码，额…扯远了，let us back：
前两天写了关于https的工作流程以及如何使用keytool生成密钥并保存到cer文件中，今天学习一下怎样使用https进行网络访问。

基本设置
这里我们使用安卓原生的HttpURLConnection进行网络请求，使用我的csdn博客地址模拟http请求，github地址模拟https请求。
网络权限记得加上：

 <uses-permission android:name="android.permission.INTERNET" />

HttpURLConnection基本设置：

    // https://github.com/shenglintang?tab=repositories
        // http://blog.csdn.net/lin_t_s
        URL url = new URL("https://github.com/shenglintang?tab=repositories");
        HttpURLConnection connection = (HttpURLConnection) url.openConnection();
        connection.setConnectTimeout(5 * 1000);
        connection.setReadTimeout(5 * 1000);
        connection.setRequestMethod("GET");

网络请求核心代码：

    // 得到sslContext对象，有两种情况：1.需要安全证书，2.不需要安全证书
        Log.e("geek", "是否为https请求==" + (connection instanceof HttpsURLConnection));
        if (connection instanceof HttpsURLConnection) {// 判断是否为https请求
            SSLContext sslContext = HttpsUtil.getSSLContextWithCer();
            // SSLContext sslContext = HttpsUtil.getSSLContextWithoutCer();
            if (sslContext != null) {
                SSLSocketFactory sslSocketFactory = sslContext.getSocketFactory();
                ((HttpsURLConnection) connection).setDefaultSSLSocketFactory(sslSocketFactory);
                ((HttpsURLConnection) connection).setHostnameVerifier(HttpsUtil.hostnameVerifier);
            }
        }

        int responseCode = connection.getResponseCode();
        if (responseCode == 200) {
            InputStream is = connection.getInputStream();
            Log.e("geek", "is==" + is);
            is.close();
        }
        connection.disconnect();

1、模拟http请求

执行结果：

2、模拟https（不需要安全证书）请求

执行结果：

3、模拟https（需要安全证书）请求

执行结果：

由response==200，可以看出以上三个网络访问都成功了，下面看看
HttpsUtil工具类里面是怎样初始化一个SSLContext的：

1. 有安全证书的SSLContext

    public static SSLContext getSSLContextWithCer() throws NoSuchAlgorithmException, IOException, CertificateException,
            KeyStoreException, UnrecoverableKeyException, KeyManagementException {
        // 实例化SSLContext
        SSLContext sslContext = SSLContext.getInstance("SSL");

        // 从assets中加载证书
        // 在HTTPS通讯中最常用的是cer/crt和pem
        InputStream inStream = MyApplication.getApplication().getAssets().open("lin.cer");

        /*
         * X.509 标准规定了证书可以包含什么信息，并说明了记录信息的方法 常见的X.509证书格式包括：
         * cer/crt是用于存放证书，它是2进制形式存放的，不含私钥。
         * pem跟crt/cer的区别是它以Ascii来表示，可以用于存放证书或私钥。
         */
        // 证书工厂
        CertificateFactory cerFactory = CertificateFactory.getInstance("X.509");
        Certificate cer = cerFactory.generateCertificate(inStream);

        // 密钥库
        /*
         * Pkcs12也是证书格式 PKCS#12是“个人信息交换语法”。它可以用来将x.509的证书和证书对应的私钥打包，进行交换。
         */
        KeyStore keyStory = KeyStore.getInstance("PKCS12");
//       keyStory.load(inStream, "123456".toCharArray());
        keyStory.load(null, null);
        // 加载证书到密钥库中
        keyStory.setCertificateEntry("tsl", cer);

        // 密钥管理器
        KeyManagerFactory kMFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
        kMFactory.init(keyStory, null);
        // 信任管理器
        TrustManagerFactory tmFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
        tmFactory.init(keyStory);

        // 初始化sslContext
        sslContext.init(kMFactory.getKeyManagers(), tmFactory.getTrustManagers(), new SecureRandom());
        inStream.close();
        return sslContext;

    }

说明一下lin.cer文件，这个就是上篇文章中提到的使用keytool生成密钥，并将信息保存到lin.cer文件中；
2. 没有安全证书的SSLContext

public static SSLContext getSSLContextWithoutCer() throws NoSuchAlgorithmException, KeyManagementException {
        // 实例化SSLContext
        // 这里参数可以用TSL 也可以用SSL
        SSLContext sslContext = SSLContext.getInstance("SSL");
        sslContext.init(null, new TrustManager[] { trustManagers }, new SecureRandom());
        return sslContext;

    }

    private static TrustManager trustManagers = new X509TrustManager() {

        @Override
        public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
        }

        @Override
        public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {

        }

        @Override
        public X509Certificate[] getAcceptedIssuers() {
            return new X509Certificate[0];
        }
    };

有的访问可能会验证主机名，这个就easy啦，直接返回true：

    /**
     * 验证主机名
     */
    public static HostnameVerifier hostnameVerifier = new HostnameVerifier() {

        @Override
        public boolean verify(String hostname, SSLSession session) {
            // TODO Auto-generated method stub
            return true;
        }
    };

基本的https使用就是这样了，demo下载地址:
csdn:http://download.csdn.net/my
github:https://github.com/shenglintang/MyHttpsDemo