Android中Https通信实现_客户端单向认证校验防止中间人攻击

最新推荐文章于 2024-08-04 10:45:11 发布

ruiurrui

最新推荐文章于 2024-08-04 10:45:11 发布

阅读量1.4k

点赞数

分类专栏：网络通信文章标签： Https Http

本文链接：https://blog.csdn.net/u010982507/article/details/85266096

版权

本文详细介绍了如何在Android应用中实现HTTPS通信，重点讨论了客户端单向证书校验以防止中间人攻击。内容包括设置证书校验、域名校验、调用接口的方法，以及使用OkHttp和HttpURLConnection设置信任证书的步骤。同时提供了证书字符串的使用示例和相关学习资源链接。

摘要由CSDN通过智能技术生成

引入HTTPS是为了解决HTTP所带来的三个问题：

HTTP是明文传输，数据容易被窃取，因此要加密数据以防止数据中途窃取
认证服务器身份，确保数据发送到正确的服务器
维护数据的完整性，防止数据在传输中被改变，如中间人攻击
所以本章主要是讲述如何使用OkHttp或HttpUrlConnection来实现自制证书的访问。

设置证书校验

前面博客中写了如何绕过证书访问，那是不安全的访问方式，容易受到中间人攻击，所以客户端需要做双向证书校验，来保证客户端的合法性。

private static SSLSocketFactory setCertificates(InputStream... certificates) {
   
   try {
   
       CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");
       KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
       keyStore.load(null);
       int index = 0;
       for (InputStream certificate : certificates) {
   
           String certificateAlias = Integer.toString(index++);
           keyStore.setCertificateEntry(certificateAlias, certificateFactory.generateCertificate(certificate));
           if (certificate != null) {
   
               certificate.close();
           }
       }
       SSLContext sslContext = SSLContext.getInstance("TLS");
       TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
       trustManagerFactory.init</