如何通过 Android 访问 SSL 连接？

Question

我开始遵循一个与 Android 无关的教程，并得到了这个：

    System.setProperty("javax.net.ssl.trustStore", "truststore");
    System.setProperty("javax.net.ssl.trustStorePassword", "password");

    SSLSocketFactory ssf = (SSLSocketFactory) SSLSocketFactory.getDefault();
    try {
        Socket s = ssf.createSocket("192.168.2.11", 6543);
        PrintWriter out = new PrintWriter(s.getOutputStream());
        while (true){
            out.println("SSL TEST");
            Log.d("DATA", "DATA SENT");
        }



    } catch (UnknownHostException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    } catch (IOException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }

我想这可以归结为几个问题：

1. 我没有创建自己的信任存储，但是在网上搜索教程和东西，我没有确定如何创建一个。有没有办法创建或修改信任存储以在其中包含我需要的证书？ （如果这有什么区别的话，我正在使用自签名证书）

2. 如何使 SSL 握手顺利运行？现在，我收到的错误是：

   javax.net.ssl.SSLHandshakeException：java.security.cert.CertPathValidatorException：找不到证书路径的信任锚。
   
   
   老实说，我不太明白这意味着什么。

3. 我需要在 Android 设备上修改哪些设置或文件才能确保可以进行此连接？

Answer 1

1）这要看情况。您在服务器端是否有自签名证书，并且您正在尝试向 Android 设备验证您的身份？或者您是否在 Android 端尝试向服务器验证您的身份？如果是前者，请参阅此链接： http://www.codeproject.com/ KB/android/SSLVerification_Android.aspx?display=Mobile

您要特别注意它生成 KeyStore 文件的位置。

2）您收到该错误的原因是因为它不信任您正在连接的服务器，因为您没有正确创建信任库，或者您正在连接到其证书尚未添加到信任库的服务器。您到底想连接到什么？

3) 确保您在manifest.xml 中有。

编辑
抱歉，请参阅我对第一段所做的更改。

这是初始化密钥库和信任库的部分

SSLcontext sslContext = SSLContext.getDefault();

KeyStore trustSt = KeyStore.getInstance("BKS");
TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
InputStream trustStoreStream = this.getResources().openRawResource(R.raw.truststore);
trustSt.load(trustStoreStream, "<yourpassword>".toCharArray());
trustManagerFactory.init(trustStre);

KeyStore keyStore = KeyStore.getInstance("BKS");
KeyManagerFactory keyManagerFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
InputStream keyStoreStream = this.getResources().openRawResource(R.raw.keystore);
keyStore.load(keyStoreStream, "<yourpassword>".toCharArray());
keyManagerFactory.init(keyStore, "<yourpassword>".toCharArray());

sslContext.init(keyManagerFactory.getKeyManagers(), trustManagerFactory.getTrustManagers(), null);

Answer 2

除非对等方使用自签名证书，否则您不需要自己的信任库。 JRE 附带了默认使用的信任库，该信任库信任所有主要 CA 颁发的证书。