Android https使用CA证书

在Android项目中，如果您想要加载指定的服务器证书并仅信任该证书，可以按照以下步骤操作：

1. **获取服务器证书**：
   首先，你需要获取服务器的证书文件。通常，服务器证书是以.pem或.crt格式导出的。你可以从服务器管理员那里获得这个证书文件，或者自己从服务器抓取（不推荐在生产环境这样做）。

2. **读取证书文件**：
   将服务器证书文件添加到Android项目的assets目录下，然后在代码中读取证书文件内容。

   ```java
   InputStream inputStream = context.getAssets().open("server_certificate.pem");
   byte[] certificateData = new byte[inputStream.available()];
   inputStream.read(certificateData);
   inputStream.close();
   ```

3. **创建X509Certificate对象**：
   使用`CertificateFactory`类从证书文件字节数组中创建`X509Certificate`对象。

   ```java
   CertificateFactory cf = CertificateFactory.getInstance("X.509");
   X509Certificate caCert = (X509Certificate) cf.generateCertificate(new ByteArrayInputStream(certificateData));
   ```

4. **创建自定义TrustManager**：
   创建一个自定义的`X509TrustManager`，使其只信任你提供的服务器证书。

   ```java
   TrustManager[] trustManagers = new TrustManager[] {
       new X509TrustManager() {
           @Override
           public void checkClientTrusted(X509Certificate[] chain, String authType) {
               // 此处可忽略，因为我们只关心服务器证书验证
           }

           @Override
           public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
               if (Arrays.asList(chain).contains(caCert)) {
                   // 证书有效，不做额外处理
               } else {
                   throw new CertificateException("Server certificate not trusted.");
               }
           }

           @Override
           public X509Certificate[] getAcceptedIssuers() {
               // 返回信任的证书列表，此处只信任我们的服务器证书
               return new X509Certificate[] { caCert };
           }
       }
   };
   ```

5. **创建SSLContext并初始化**：
   使用自定义的`TrustManager`创建`SSLContext`，然后将其设置到OkHttp的`SSLSocketFactory`。

   ```java
   SSLContext sslContext = SSLContext.getInstance("TLS");
   sslContext.init(null, trustManagers, new SecureRandom());

   SSLSocketFactory sslSocketFactory = sslContext.getSocketFactory();

   OkHttpClient.Builder builder = new OkHttpClient.Builder();
   builder.sslSocketFactory(sslSocketFactory, (X509TrustManager) trustManagers[0]);

   OkHttpClient client = builder.build();
   ```

这样，你创建的OkHttpClient将只会信任你提供的服务器证书。当发起HTTPS请求时，只有使用了这个证书的服务器才能成功建立安全连接。不过，请注意，这种方法只适用于自签名证书或特定场景，生产环境中应尽量使用受信任的CA颁发的证书，以便让用户设备默认信任。