Połączenie TLS z Androidem i samopodpisany certyfikat

Question

Próbuję połączyć się z serwerem TLS opartym na node.js z mojej aplikacji na Androida. Naturalnie nie powiedzie się, ponieważ używam samopodpisanego certyfikatu.

Czy mimo to mogę dodać certyfikat do mojej aplikacji i mam zaufanie do niego w Androidzie? Uwaga, nie używam HTTPS, jest to połączenie TLS over TCP.

Answer 1

Po wielu lekturach wymyśliłem odpowiedź.

całkiem dobry przewodnik jest tutaj: http://nelenkov.blogspot.no/2011/12/using-custom-certificate-trust-store-on.html

Teraz, ponieważ nie używam HTTPS, musiałem wymyślić nieco innego podejścia do uzyskania czystego gniazdo SSL z nowym kluczy:

KeyStore store = KeyStore.getInstance("BKS"); 
InputStream truststore = mainActivity.getResources().openRawResource(R.raw.trust); 
store.load(truststore, "PASSWORD".toCharArray()); 
TrustManagerFactory tmf = TrustManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm()); 
tmf.init(store); 
SSLContext context = SSLContext.getInstance("TLS"); 
context.init(null, tmf.getTrustManagers(), new SecureRandom()); 
Socket socket = context.getSocketFactory().createSocket(ip, port); 

Answer 2

Dodawanie certyfikatu do aplikacji nie jest zalecane. Będziesz mieć problemy z aktualizacją certyfikatu.

Pan spojrzał na:

Self-signed SSL acceptance on Android

HTTPS GET (SSL) with Android and self-signed server certificate
?