Android13 系统/用户证书安装相关分析总结(二) 如何增加一个安装系统证书的接口

一、前言

接着上回说，最初是为了写一个SDK的接口，需求大致是增加证书安装卸载的接口（系统、用户）。于是了解了一下证书相关的处理逻辑，在了解了功能和流程之后，发现settings中支持安装的证书，只能安装到指定路径，并且是user 证书。那么到目前为止，安装用户证书的需求算是可行，可以完成。但是还遗留着一个问题，如何安装系统证书呢？

在上篇文章里边笔者给了两个方案：
1、一种是把证书复制到系统证书的存放路径 /system/etc/security/cacerts
2、另一种是创建一个新的目录

下面开始分析两个方案的可行性

二、可行性分析

1、把证书复制到系统证书的存放路径 /system/etc/security/cacerts

我们可以发现该路径是system分区，system分区一般是只读的，而参考了一下settings里边对系统证书的处理，没有删除，只有禁用和启用。所以不推荐在原有路径下操作。我们顺便看一下对应路径的selinux权限。

可以看到证书路径下除了root 用户都没有写权限，且selinux 的域为system_security_cacerts_file。我们也看一下这域的对dir 和file 权限范围的定义：