Android中Https证书认证（防会话劫持，防中间人）

最新推荐文章于 2024-04-14 15:53:41 发布

亚林瓜子

最新推荐文章于 2024-04-14 15:53:41 发布

阅读量474

点赞数

分类专栏： android java 文章标签： android 中间人安全

阿弥陀佛欢迎流通功德无量

本文链接：https://blog.youkuaiyun.com/fxtxz2/article/details/103119139

版权

android 同时被 2 个专栏收录

92 篇文章

订阅专栏

java

19 篇文章

订阅专栏

问题

Android中间人会话劫持

思路

在代码中对https证书进行验证。

解决

步骤1：获取合法https证书

通过浏览器下载https证书，保存到assets文件夹，如下图：

证书保存位置

步骤2:实现https证书认证

 try {
    //获取X.509格式的内置证书
    CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");
    KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
    keyStore.load(null);
    Collection<? extends Certificate> cers = certificateFactory.generateCertificates(context.getAssets().open("MY.cer"));
    int index = 0;
    for (Certificate certificate : cers) {
        String certificateAlias = Integer.toString(index++);
        keyStore.setCertificateEntry(certificateAlias, certificate);
    }
    //用这个KeyStore去引导生成的TrustManager来提供验证
    final TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
    trustManagerFactory.init(keyStore);
    //用TrustManager生成SSLContext
    SSLContext sslContext = SSLContext.getInstance("TLS");
    sslContext.init(null, trustManagerFactory.getTrustManagers(), new SecureRandom());
    //SSLContext返回SSLSocketFactory
    return sslContext.getSocketFactory();
} catch (Exception e) {
    throw new RuntimeException(e);
}