android 客户端强校验服务端证书,Android实现https网络通信之添加指定信任证书/信任所有证书...

当Android客户端访问https网站，默认情况下，受证书信任限制，无法访问，可以有两种解决方法来实现：

1、将要访问的https网站的ca证书添加到客户端信任证书列表中，此种方式为谷歌推荐，安全性高。

2、将客户端设置为信任所有证书，也就是说不验证服务器证书，此种方式实现简单，但是安全性低，不推荐使用。

直接上代码，分别实现两种方式的访问。

1、客户端添加指定信任证书

assets目录中放置ca.crt证书，此证书为https://certs.cac.washington.edu/CAtest/网站的信任证书。

public void initSSL() throws CertificateException, IOException, KeyStoreException,

NoSuchAlgorithmException, KeyManagementException {

CertificateFactory cf = CertificateFactory.getInstance("X.509");

InputStream in = getAssets().open("ca.crt");

Certificate ca = cf.generateCertificate(in);

KeyStore keystor