Как установить доверенный сертификат CA на Android-устройстве?

Я потратил много времени, пытаясь найти ответ на это (мне нужен Android, чтобы увидеть сертификаты StartSSL). Вывод: Android 2.1 и 2.2 позволяют импортировать сертификаты, но только для использования с WiFi и VPN. Нет пользовательского интерфейса для обновления списка доверенных корневых сертификатов, но есть обсуждение о добавлении этой функции. Неясно, существует ли надежный обходной путь для ручного обновления и замены cacerts.файл БКС.

подробности и ссылки: http://www.mcbsys.com/techblog/2010/12/android-certificates/. В этом сообщении см. ссылку на ошибку Android 11231--вы можете добавить свой голос и запрос к этой ошибке.

Если вам нужен сертификат для HTTPS-соединений, вы можете добавить его .файл bks в качестве исходного ресурса для вашего приложения и расширения DefaultHttpConnection, чтобы ваши сертификаты использовались для HTTPS-соединений.

public class MyHttpClient extends DefaultHttpClient {

    private Resources _resources;

    public MyHttpClient(Resources resources) {
        _resources = resources;
    }

    @Override
    protected ClientConnectionManager createClientConnectionManager() {
        SchemeRegistry registry = new SchemeRegistry();
        registry.register(new Scheme("http", PlainSocketFactory
            .getSocketFactory(), 80));
        if (_resources != null) {
            registry.register(new Scheme("https", newSslSocketFactory(), 443));
        } else {
            registry.register(new Scheme("https", SSLSocketFactory
                .getSocketFactory(), 443));
        }
        return new SingleClientConnManager(getParams(), registry);
    }

    private SSLSocketFactory newSslSocketFactory() {
        try {
            KeyStore trusted = KeyStore.getInstance("BKS");
            InputStream in = _resources.openRawResource(R.raw.mystore);
            try {
                trusted.load(in, "pwd".toCharArray());
            } finally {
                in.close();
            }
            return new SSLSocketFactory(trusted);
        } catch (Exception e) {
            throw new AssertionError(e);
        }
    }
}

проводник связан здесь вероятно, ответит на исходный вопрос без необходимости программирования пользовательского соединителя SSL.

найдено очень подробное руководство по импорту корневых сертификатов, которое фактически позволяет вам устанавливать доверенные сертификаты CA на разных версиях устройств Android (среди других устройств).

в основном вам потребуется:

1. загрузить: cacerts.файл bks из вашего телефон.

   АБР тянуть /системы/и т. д./Безопасность/cacerts в.cacerts в БКС.bks

2. скачать .файл crt от центра сертификации, который вы хотите разрешить.

3. изменить cacerts.файл bks на вашем компьютере с помощью Поставщик BouncyCastle

4. загрузить cacerts.BKS файл обратно на телефон и перезагрузка.

вот более подробный шаг за шагом, чтобы обновить ранее телефон Android: Как обновить хранилище ключей центра сертификации безопасности HTTPS на устройстве до android-4.0

то, что я сделал, чтобы использовать сертификаты startssl, было довольно легко. (на моем корневом телефоне)

Я скопировал /системы/и т. д./Безопасность/cacerts в.bks для моей sdcard

скачано http://www.startssl.com/certs/ca.crt и http://www.startssl.com/certs/sub.class1.server.ca.crt

пошел portecle.sourceforge.net и запустил portecle прямо с веб-страницы.

открыл мои cacerts.файл bks с моей sdcard (ничего не ввел при запросе пароля)

выберите Импорт в portacle и открыл sub.класс 1.сервер.ca.crt, im мой случай, у него уже был ca.crt, но, возможно, Вам тоже нужно установить его.

сохраненные в хранилище и скопировать его baxck в /системы/и т. д./Безопасность/cacerts в.БКС (я сделал резервную копию этого файла, сначала на всякий случай)

перезагрузил мой телефон, и теперь я могу вист мой сайт, который использует сертификат startssl без ошибок.

существует гораздо более простое решение для этого, чем опубликовано здесь или в связанных потоках. Если вы используете webview (как я), вы можете достичь этого, выполнив в нем функцию JAVASCRIPT. Если вы не используете WebView, вы можете создать скрытый для этой цели. Вот функция, которая работает практически в любом браузере (или webview) для начала установки ca (как правило, через общий репозиторий сертификатов ОС, в том числе на Droid). Он использует хороший трюк с iFrames. Просто передайте url-адрес a .файл crt для этой функции:

function installTrustedRootCert( rootCertUrl ){
    id = "rootCertInstaller";
    iframe = document.getElementById( id );
    if( iframe != null ) document.body.removeChild( iframe );
    iframe = document.createElement( "iframe" );
    iframe.id = id;
    iframe.style.display = "none";
    document.body.appendChild( iframe );
    iframe.src = rootCertUrl;
}

обновление:

трюк iframe работает на дроидах с API 19 и выше, но более старые версии webview не будут работать так. Общая идея все еще работает - просто загрузите / откройте файл с помощью webview, а затем позвольте ОС взять верх. Это может быть более простое и универсальное решение (в реальной java сейчас):

 public static void installTrustedRootCert( final String certAddress ){
     WebView certWebView = new WebView( instance_ );
     certWebView.loadUrl( certAddress );
 }

обратите внимание, что instance_ является ссылкой на действие. Это работает отлично если вы знаете URL-адрес сертификата. В моем случае, однако, я решаю это динамически с помощью программного обеспечения на стороне сервера. Мне пришлось добавить изрядное количество дополнительного кода для перехвата url-адреса перенаправления и вызвать это таким образом, чтобы не вызвать сбой на основе усложнения потока, но я не буду добавлять всю эту путаницу здесь...

вот альтернативное решение, которое фактически добавляет сертификат в список сертификатов по умолчанию: доверять всем сертификатам с помощью HttpClient через HTTPS

однако он будет работать только для вашего приложения. Невозможно программно сделать это для всех приложений на устройстве пользователя, так как это будет представлять угрозу безопасности.