如何从服务器获取安全证书并安装在浏览器中的设备证书列表中

我需要实现类似于浏览器实现的SSL连接，如果证书不是来自可信来源，我需要显示一个对话框并接受证书并继续进行连接。请指导我。如何从服务器获取安全证书并安装在浏览器中的设备证书列表中

2012-08-28 sajay

您可以实现一个自定义X509TrustManager，它根据来自Android的标准可信根证书和另外一个自己的可信列表验证服务器证书。参见checkServerTrusted(..)方法。

如果出现无效/不可信证书，您可以询问用户是否应将其添加到您自己的信任列表中。

2012-08-28 07:50:38 Robert

如何将证书添加到列表中，我应该创建一个.bks文件？ – sajay

您必须自行实施证书验证，因此您可以选择如何操作。您当然可以使用存储在应用程序数据路径中的KBS文件。 – Robert

你的意思是说创建一个keystore.BKS文件？ – sajay

您只能在Android 4.0及更高版本上安装受信任的证书。您可以捕获证书错误，然后要求用户使用KeyChain API安装证书。它需要用户确认，所以你不能自动做到这一点。

2012-08-28 07:27:39

我正在开发适用于Android 2.2的应用程序，请指导我如何向设备添加证书列表。 – sajay

您需要根据需要创建自己的密钥存储文件和证书。看到这里形成一些解释和示例代码：http://nelenkov.blogspot.com/2011/12/using-custom-certificate-trust-store-on.html –

回答