android 使用crt/cer/pem格式的公钥证书

问题：android在网络各种教程里面，都是只有BKS的格式，但是一般后端给我们的公钥证书都是crt/cer/pem格式的，这种时候，常用的做法就是用keytools转换成bks格式。个人感觉，这种做法很low，一眼就能让别人感觉你完全不懂证书

其实我们常用的证书就2大种：

16进制的
16进制进行base64编码后（这种尤其常用），添加 ----BEGIN CERTIFICATE--- --- END…………

解决方法：

SSLContext sslContext = SSLContext.getInstance("TLS");CertificateFactory cf = CertificateFactory.getInstance("X.509");InputStream in = BaseUtils.getApp().getAssets().open("puk.crt");   // 这个puk.crt文件可以是16进制的也可以是Base64后的Certificate ca = cf.generateCertificate(in);KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());trustStore.load(null, null);trustStore.setCertificateEntry("ca", ca);TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());trustManagerFactory.init(trustStore);            sslContext.init(null, trustManagerFactory.getTrustManagers(), null);SSLSocketFactory socketFactory = sslContext.getSocketFactory();OkHttpClient okHttpClient = new OkHttpClient.Builder()   // 构建OKHttp客户端                    .sslSocketFactory(socketFactory)                    .build();

更多相关文章

随机推荐