Android平台实现SSL单双向验证

环境：服务器：apache服务器，openssl。

           客户端：PC、java平台、android平台。

思路：

１、先搞定ssl单向验证，再解决双向。

２、先PC，再java平台，再android，不一定非得这样，自由选择，个人是为了弄清整个流程，多走了些路。

过程步骤：

１、在pc上用apache搭建了一个http服务器，用openssl建立自签名的CA证书ca.crt，签发服务器证书server.crt，签发客户端证书client.crt。（apache+openssl配置ssl通信网上资料很多）

２、安装ca.crt，配置服务器，开启单向验证，用浏览器测试验证单向ssl通信。

３、将client.crt和client.key打包生成pkcs12格式的client.pfx文件。

４、配置服务器，开启双向验证，通过浏览器导入client.pfx文件，测试验证双向ssl通信。

重点：

Java平台默认识别jks格式的证书文件，但是android平台只识别bks格式的证书文件，需要在java中配置BC库，个人推荐参考：http://hi.baidu.com/yaming/item/980f253e17f585be124b142d，配置好BC库，看看有没有keytool工具，没有自己弄个Keytool工具

代码参考：http://momoch1314.iteye.com/blog/540613，由于服务端有apache，上面的代码就不用了，此处列出客户端，此文中是通过socket通信的，建议改成https通信，效果会更好，因为和apache服务器打交道，处理起来会更方便。（里面有些东西需要微调的，希望各位自己改一下，对于某些人来说，可能会有些坑，有疑问，请留言，本屌尽力解答）

1. public class MySSLSocket extends Activity {  
2.     private static final int SERVER_PORT = 50030;//端口号  
3.     private static final String SERVER_IP = "218.206.176.146";//连接IP  
4.     private static final String CLIENT_KET_PASSWORD = "123456";//私钥密码  
5.     private static final String CLIENT_TRUST_PASSWORD = "123456";//信任证书密码  
6.     private static final String CLIENT_AGREEMENT = "TLS";//使用协议  
7.     private static final String CLIENT_KEY_MANAGER = "X509";//密钥管理器  
8.     private static final String CLIENT_TRUST_MANAGER = "X509";//  
9.     private static final String CLIENT_KEY_KEYSTORE = "BKS";//密库，这里用的是BouncyCastle密库  
10.     private static final String CLIENT_TRUST_KEYSTORE = "BKS";//  
11.     private static final String ENCONDING = "utf-8";//字符集  
12.