以编程方式检查 Android 中是否已安装客户端证书

Question

我有一个 Android 应用程序，我使用以下代码安装客户端证书。

 val inputStream: InputStream = resources.openRawResource(R.raw.client)
val intent = KeyChain.createInstallIntent()                           
val p12: ByteArray = inputStream.readBytes()                          
intent.putExtra(KeyChain.EXTRA_PKCS12, p12)                      
intent.putExtra(KeyChain.EXTRA_NAME, "Sample cert")                   
startActivityForResult(intent,3)  

现在，一旦用户安装了证书，我不想再次重复此操作，因此我想检查证书是否已安装。

我使用以下代码进行检查，但没有获得“AndroidCAStore”和“PKCS12”的证书。

“AndroidCAStore” - 返回所有受信任的 CA 证书，但我的证书位于用户凭据中。

“PKCS12” - 为空

    //val ks = KeyStore.getInstance("AndroidCAStore")                               
  val ks: KeyStore = KeyStore.getInstance("PKCS12")                               
  if (ks != null) {                                                               
      ks.load(null, null)                                                         
      val aliases = ks.aliases()                                                  
      while (aliases.hasMoreElements()) {                                         
          val alias = aliases.nextElement() as String                             
          val cert = ks.getCertificate(alias) as X509Certificate                  
          Log.d("Cert ---->",cert.issuerDN.name)                                  
          if (cert.issuerDN.name.contains(issuerDn)) {                            
              return true                                                         
          }                                                                       
      }                                                                           
  }       

有人可以帮我解决这个问题吗？

Answer 1

当您调用

val Intent = KeyChain.createInstallIntent()

时，您将证书存储在 Android 钥匙串中，我认为没有办法以编程方式访问存储在那里的证书，请参阅 这个未答复发布。

由于您想检查证书是否安装在 KeyChain 中，因此可以调用 KeyChain.getPrivateKey() 或 KeyChain.getCertificateChain() 并如果它们返回 null，则表示证书尚未安装。

注意：您有一个限制，必须首先调用 KeyChain.choosePrivateKeyAlias 才能在应用和 KeyChain 之间建立信任，否则您将获取 KeyChain 异常。

如果您不需要使用 KeyChain，那么您只需创建自己的 KeyStore 并向其中添加您的证书即可。然后，您将能够调用 aliases() 来获取 KeyStore 中证书的所有别名。