进行 https 调用时密钥库版本错误

Question

各位 Android 程序员大家好。

我正在尝试从我的 android 代码进行 https 安全调用。调用在模拟器上运行良好，但在实际的 Samsung Galaxy 设备上我收到 SSL 错误。

我使用疯狂的鲍勃方法来处理证书。 这是疯狂的鲍勃链接：http://blog.crazybob.org/2010/02/ android-trusting-ssl-certificates.html。

问题是我收到错误：自定义 SSLSocketFactory 对象内的“密钥库版本错误”。

关于如何解决这个问题有什么建议吗？ 谢谢。

Answer 1

您是否使用 Bouncy Castle 格式创建了密钥库？使用 keytool 创建密钥库时，所有这 3 个参数都是必需的（特别是密钥库类型必须为 BKS）：

  -storetype BKS
  -provider org.bouncycastle.jce.provider.BouncyCastleProvider
  -providerpath /path/to/bouncycastle.jar

Android 使用 bouncycastle 版本 1.46，请确保使用此版本创建密钥库时
版本 1.46 可在此处找到

Answer 2

万一有人偶然发现这个问题，@Jcs 的优秀答案并没有解决它：我遇到了完全相同的问题，结果证明我没有在我的 Web 服务器上正确安装 SSL 证书。我在使用digicert的SSL测试工具时得到了这个想法：我的证书提供者使用通过中间 CA 签署服务器证书的常见做法。安装证书链（将颁发者的中间 CA 链接到其根 CA）后，一切正常。

Answer 3

一个简单的替代方法是使用 Portecle 生成 BKS：

1. 下载 Boucycastle 提供程序 1.46
2. 替换 bcprov.jar在您的 Portecle 安装目录中（例如：C:\Program Files (x86)\Portecle\bcprov.jar）。需要相同的命名。
3. 重新启动 Portecle 并生成您的 BKS 信任库。

备注：对我来说，问题出在 Android 4.0.3 上，并且已修复。

更多说明此处。