一般支持的https的网站基本都是CA机构颁发的证书，默认情况下是可以信任
如果是自己生成的证书,就要自己配置一下
单向认证配置:
客服端配置
需要的证书 xxx.cer
1,可以将证书文档copy到安卓工程目录下只要能读取到就行, 比如放在assets文件夹下
或者使用 keytool -printcert -rfc -file xxx.cer获得证书的字符串形式.
2,配置到对应的网络请求工具
WebServer服务端配置
1,生成证书
keytool -genkey -alias app_server -keyalg RSA -keystore app_server.jks -validity 3600 -storepass 123456
执行命令即可生成一个证书请求文件app_server.jks，密钥库口令为：123456.
2,用app_server.jks来签发证书
keytool -export -alias app_server -file app_server.cer -keystore app_server.jks -storepass 123456
可生成包含公钥的证书 app_server.cer 这个给客户端配置要用
3,配置Tomcat
配置tomcat/conf/sever.xml
Service标签中，加入
<Connector
SSLEnabled="true"
acceptCount="100"
clientAuth="false"
disableUploadTimeout="true"
enableLookups="true"
keystoreFile="刚生成的xxx.jks路径"
keystorePass="对应的密钥"
maxSpareThreads="75"
maxThreads="200"
minSpareThreads="5" port="8443"
protocol="org.apache.coyote.http11.Http11NioProtocol"
scheme="https"
secure="true"
sslProtocol="TLS"
/>
双向证书验证
客户端:
1,需要配置服务端给的xxx.cer文件
2,同时和单向一样要再生成一套 xxx.cer, xxx.jks文件并且要配置 xxx.jks文件
但是xxx.jks是java默认支持的,android并不支持,所以要使用工具进行转换成bks格式的证书文件
服务端:
1,keytool -import -alias app_client -file app_client.cer -keystore app_client_for_sever.jks
执行命令将 xxx.cer添加到 xxx.jks当中
2,在Connector标签，添加些属性.其他属性与前面一致
<Connector
clientAuth="true"
truststoreFile="/path/xxx.jks"
/>
参考:
http://blog.csdn.net/lmj623565791/article/details/48129405
