Android TLS连接和自签名证书

Question

我正在尝试从我的Android应用程序连接到基于node.js的TLS服务器.当然它失败了因为我使用的是自签名证书.

无论如何我可以将证书添加到我的应用程序并让Android以某种方式信任它吗？注意,我没有使用HTTPS,这是一个TLS over TCP连接.

Answer 1

经过大量的阅读,我想出了一个答案.

这里有一个很好的指南:http://nelenkov.blogspot.no/2011/12/using-custom-certificate-trust-store-on.html

现在,因为我没有使用HTTPS,所以我不得不采用一种稍微不同的方法来获得一个带有新密钥库的干净SSL套接字:

KeyStore store = KeyStore.getInstance("BKS");
InputStream truststore = mainActivity.getResources().openRawResource(R.raw.trust);
store.load(truststore, "PASSWORD".toCharArray());
TrustManagerFactory tmf = TrustManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
tmf.init(store);
SSLContext context = SSLContext.getInstance("TLS");
context.init(null, tmf.getTrustManagers(), new SecureRandom());
Socket socket = context.getSocketFactory().createSocket(ip, port);

Answer 2

不建议将证书添加到您的应用程序中.更新证书时会遇到问题.

你看过了吗:

Android上的自签名SSL接受

使用Android和自签名服务器证书的HTTPS GET(SSL)
？