Android安全加密：Https编程

最新推荐文章于 2025-05-27 13:52:12 发布

Jack-Chan

最新推荐文章于 2025-05-27 13:52:12 发布

阅读量6.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： Android高级文章标签： Https 数字签名数字证书非对称加密对称加密

本文链接：https://blog.youkuaiyun.com/axi295309066/article/details/52494902

本文探讨Android安全加密，重点讲解HTTPS编程和证书验证。介绍了SSL/TLS的作用和通信过程，针对自签名证书的处理方法，包括自定义TrustManager和导入信任证书。此外，还提及了双向证书验证和安全测试工具Nogotofail。通过学习，读者将理解数字证书的工作原理，掌握HTTPS协议的安全机制以及实际开发中对称加密、非对称加密和消息摘要的应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Android安全加密专题文章索引

概述

SSL(Secure Sockets Layer 安全套接层)，为网景公司(Netscape)所研发，用以保障在Internet 上数据传输之安全，利用数据加密(Encryption)技术，可确保数据在网络上之传输过程中不会被截取及窃听。一般通用之规格为40 bit 之安全标准，美国则已推出128 bit 之更高安全标准，但限制出境。只要3.0 版本以上之I.E.或Netscape 浏览器即可支持SSL。

TLS（Transport Layer Security 传输层安全），用于在两个通信应用程序之间提供保密性和数据完整性。TLS 是SSL 的标准化后的产物，有1.0 ，1.1 ，1.2 三个版本，默认使用1.0。TLS1.0 和SSL3.0 几乎没
有区别，事实上我们现在用的都是TLS，但因为历史上习惯了SSL 这个称呼。

SSL 通信简单图示：

这里写图片描述

SSL 通信详细图示：

这里写图片描述

当请求使用自签名证书的网站数据时，例如请求12306 的客运服务页面：https://kyfw.12306.cn/otn/，则会报下面的错误，原因是客户端的根认证机构不能识别该证书错误信息：unable to find valid certification path to requested target

解决方案1

一个证书可不可信，是由TrustManager 决定的，所以我们只需要自定义一个什么都不做的TrustManager即可，服务器出示的所有证书都不做校验，一律放行。

public static void main(String[] args) throws Exception {
//协议传输层安全TLS(transport layer secure)
SSLContext sslContext = SSLContext.getInstance("TLS");
//创建信任管理器（TrustManager 负责校验证书是否可信）
TrustManager[] tm = new TrustManager[]{
  
  new EmptyX509TrustManager()};
//使用自定义的信任管理器初始化SSL 上下文对象
sslContext.init(null, tm, null);