android获取https证书

最新推荐文章于 2023-03-08 10:01:39 发布

weixin_34352005

最新推荐文章于 2023-03-08 10:01:39 发布

阅读量1.1k

点赞数

文章标签：移动开发

原文链接：http://www.cnblogs.com/fengchuxiaodai/p/10490775.html

版权

在Android中，当尝试连接使用自签名证书的HTTPS服务器时，系统默认会因为未信任该证书而抛出错误。文章探讨了如何在不预先添加自签名证书到信任列表的情况下，通过Webview抓取服务器返回的证书，并利用它建立安全连接。通过覆盖Webview的onReceivedSslError方法，获取SslCertificate并保存其状态，然后设置到HTTPS请求的SSLSocketFactory中，实现强制信任。

摘要由CSDN通过智能技术生成

最近碰到一个问题，有朋友问android这边能不能拿到服务器下发的证书，意思就是自签名证书的https接口，在请求的时候，也没有添加自签名证书进信任列表，直接去发https请求，按照正常https步骤去理解，服务器会返回一个证书，这个证书由于客户端没有添加进信任列表，会导致https请求失败，提示没有找到信任的证书。朋友疑问：在服务器返回证书的时候，能不能强行信任呢？

针对这个问题，我在这边做了测试：

1，由ca签发的ssl证书，部署一个服务

　　不设置请求的SSLSocketFactory，直接进行https请求

　　　　验证结果：ok

2，自签名的ssl证书，部署一个服务

　不设置请求的SSLSocketFactory，直接进行https请求

　　　　验证结果：error，报错信息 java.security.cert.CertPathValidatorException: Trust anchor for certification path not found，大体意思是没有找打信任的证书，也就是说这个证书没有被当前的请求对象所信任。

看报错信息是android系统已经封装好的证书校验规则。

但是如果不想本地预埋自签名证书，也不想让后台暴露证书下载的接口，该怎么办呢？

我这边提供一个比较简陋的方法，通过webview访问目标https地址，通过webview的onReceivedSslError方法，拿到SslError中的SslCertificate，然后再根据SslCertificate中的saveState方法获取Bundle，从bundle中拿到"x509-certificate"的字节数组，作为字节流读取流，通过通用的httpsutils，设置请求对象的sslsocketfactory。

代码如下：

package com.example.ajaxhttpsdemo;

import android.content.Context;
import android.net.http.SslCertificate;
import android.net.http.SslError;
import android.os.Bundle;
import android.os.Handler;
import android.util.Log;
import android.webkit.SslErrorHandler;
import android.webkit.WebSettings;
import android.webkit.WebView;
import android.webkit.WebViewClient;

import java.io.ByteArrayInputStream;
import java.io.IOException;
import java.io.InputStream;
import java.security.KeyManagementException;
import java.security.KeyStore;
import java.security.KeyStoreException;
import java.security.NoSu