android https 证书过期变更,使用自定义证书的Android https连接

我想使用位于p12包中的自定义证书进行https连接。我已经在iPhone上做过了(所以我可以验证，证书，服务器等一切正常)，但是在Android上遇到了一些问题。使用自定义证书的Android https连接

12-13 12：32：44.545：W/System.err的(4407)： javax.net.ssl中.SSLHandshakeException： java.security.cert.CertPathValidatorException：未找到 证书路径的信任锚点。 12-13 12：32：44.545：W/System.err(4407)： at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:374) 12-13 12:32 ：44.545：W/System.err(4407)：at libcore.net.http.HttpConnection.setupSecureSocket(HttpConnection.java:209) 12-13 12：32：44.545：W/System.err(4407)：at libcore.net.http.HttpsURLConnectionImpl $ HttpsEngine.makeSslConnection(HttpsURLConnectionImpl.java:478) 12-13 12：32：44.545：W/System.err的(4407)：在 libcore.net.http.HttpsURLConnectionImpl $ HttpsEngine。连接(HttpsURLConnectionImpl.java:433) 12-13 12：32：44.545：W/System.err(4407)：at libcore.net.http.HttpEngine.sendSocketRequest(HttpEngine.java:289) 12-13 12：32：44.550：W/System.err(4407)：at libcore.net.http.HttpEngine.sendRequest(HttpEngine.java:239)12-13 12：32：44.550：W/System .err(4407)：at libcore.net.http.HttpURLConnectionImpl.connect(HttpURLConnectionImpl.java:80) 12-13 12：32：44.550：W/System.err(4407)：at libcore.net.http .HttpsURLConnectionImpl.connect(HttpsURLConnectionImpl.java:165) 12-13 12：32：44.550：W/System.err(4407)：at com.geckolab.httptestandroid.MainActivity.downloadUrlHttps(MainActivity.java:172) 12 -13 12：32：44.550：W/System.err(4407)：at com.geckolab.httptestandroid.MainActivity.access $ 0(MainActivity.java:151) 12-13 12：32：44.550：W/System。 err(4407)：at com.geck olab.httptestandroid.MainActivity $ DownloadWebPageTextHttps.doInBackground(MainActivity.java:99) 12-13 12：32：44.550：W/System.err(4407)：at com.geckolab.httptestandroid.MainActivity $ DownloadWebPageTextHttps.doInBackground(MainActivity .java：1) 12-13 12：32：44.550：W/System.err(4407)：at android.os.AsyncTask $ 2.call(AsyncTask.java:287)12-13 12：32：44.550： W/System.err(4407)：at java.util.concurrent.FutureTask $ Sync.innerRun(FutureTask.java:305) 12-13 12：32：44.555：W/System.err(4407)：at java.util.concurrent.FutureTask.run(FutureTask.java:137)12-13 12：32：44.555：W/System.err(4407)：at android.os.AsyncTask $ SerialExecutor $ 1.run(AsyncTask .java：230)12-13 12：32：44.555：W/System.err(4407)：at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1076) 12-13 12：32：44.555：W/System.err( 4407)：在 java.util.concurrent.ThreadPoolExecutor中$ Worker.run(ThreadPoolExecutor.java:569) 12-13 12：32：44.555：W/System.err的(4407)：在 java.lang.Thread中。运行(Thread.java:856)12-13 12：32：44.555： W/System.err(4407)：导致者： java.security.cert.CertificateException： java.security.cert.CertPathValidatorException：Trust anchor找不到 认证路径。 12-13 12：32：44.560：W/System.err(4407)： at org.apache.harmony.xnet.provider.jsse.TrustManagerImpl。(TrustManagerImpl.java:192) 12-13 12：32：44.560：W/System.err ) 12-13 12：32：44.560：W/System.err(4407)：at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketImpl.verifyCertificateChain(OpenSSLSocketImpl.java:573) 12-13 12： 32：44.560：W/System.err(4407)：at org.apache.harmony.xnet.provider.jsse.NativeCrypto.SSL_do_handshake(Native Method)12-13 12：32：44.560：W/System.err( 4407)：at org.apache.harmony.xnet.provider.jsse.OpenSSLSocketImpl.startHandshake(OpenSSLSocketImpl.java:371) 12-13 12：32：44.560：W/System.err(4407)：... 18更多12-13 12：32：44.560：W/Syst em.err(4407)：导致： java.security.cert.CertPathValidatorException：未找到 证书路径的信任锚点。 12-13 12：32：44.560：W/System.err的(4407)： ...... 23多个

我的连接代码看起来如下：

KeyStore ks = KeyStore.getInstance("PKCS12");

ks.load(context.getResources().openRawResource(R.raw.gecko_cert_1), "gecko_cert_1".toCharArray());

KeyManagerFactory kmf = KeyManagerFactory.getInstance("X509");

kmf.init(ks, "gecko_cert_1".toCharArray());

SSLContext sc = SSLContext.getInstance("TLS");

sc.init(kmf.getKeyManagers(), null, null);

//request

URL serverURL = new URL(myurl);

HttpsURLConnection conn = (HttpsURLConnection)serverURL.openConnection();

conn.setSSLSocketFactory(sc.getSocketFactory());

//conn.setHostnameVerifier(DO_NOT_VERIFY);

conn.setReadTimeout(10000 /* milliseconds */);

conn.setConnectTimeout(15000 /* milliseconds */);

conn.setRequestMethod("GET");

conn.setDoInput(true);

// Starts the query

conn.connect();

干杯， 马尔辛

+0

在你的文章中你提到你有在iOS中工作的证书认证。你能提供你在iOS上使用证书认证的代码吗？ –