如何获得Android证书的根证书和中间证书SSL

Question

我需要为我的Android应用实施安全措施，该证书目前与http运行 我在读取ssl并发现我们需要根证书和中级证书，如果我需要证书，我会需要 我不从外部购买证书我如何获得根证书和中间证书...... 谢谢

Answer 1

您的意思是您将在面向公众的服务器上使用自签名或自行颁发的证书吗？在

• 自签名证书标志的本身（这是它自己的CA）
• 自行颁发的证书：（两者都没有，我会建议）

  如果你真的想尝试这样做，那么Windows例如使用mmc证书工具，您可以下载信任链中任何证书的公共部分（但是您需要将它们放到设备上，以便它们有用，并且设备的所有者不会喜欢因为我敢打赌你没有适当的密钥管理）。

一个更好的方法是为您的生产站点使用正确颁发的证书，这将允许您正确验证主机名和信任链。

但是，对于你的本地开发版本，它会忽略这两个检查（如果它在这种模式下运行，我会让它放一个Toast，所以你不会错误地发布这个）。