最近CTO使用第三方app评测工具检测到项目中没有使用https。接口的请求地址都是https的只是都设置了忽略证书....
证书
在PC上https的证书是cer格式，但是Android的似乎不支持，反正我使用cer的证书报了"Trust anchor for certification path not found"这个错误。网上看到有人将cer证书转换成bks证书问题就完美解决了。
BKS证书制作
- 步骤一：从http://www.bouncycastle.org/download/bcprov-jdk15on-146.jar下载jar包
- 步骤二： 在命令行执行命令
keytool -importcert -v -trustcacerts -alias 位置1
-file 位置2
-keystore 位置3 -storetype BKS
-providerclass org.bouncycastle.jce.provider.BouncyCastleProvider
-providerpath 位置4
-storepass 位置5
位置1 给你的新证书起的别名；
位置2 cer证书的本地路径；
位置3 生成的bks证书存储的路径；
位置4 步骤1中下载的jar文件所在的本地路径；
位置5 设置一个密码，代码中加载证书会使用；
代码中使用bks文件
1.将bks文件复制到raw文件夹里(也可以放在assets文件夹里，只是获取流的方法不一样)
2.获取SSLSocketFactory
class HttpsUtils {
companion object {
fun getSSLSocketFactory(context: Context): SSLSocketFactory {
val certificate = context.resources.openRawResource(R.raw.xxx)
val keyStore = KeyStore.getInstance("BKS")
keyStore.load(certificate, "123456".toCharArray())
certificate?.close()
val sslContext = SSLContext.getInstance("TLS")
val trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm())
trustManagerFactory.init(keyStore)
sslContext.init(null, trustManagerFactory.trustManagers, null)
return sslContext.socketFactory
}
}
}
3.在Retrofit中设置
class RetrofitBuildUtils {
companion object {
fun retrofitBuild(context: Context): Retrofit {
val retrofit: Retrofit
val builder = OkHttpClient().newBuilder()
builder.sslSocketFactory(HttpsUtils.getSSLSocketFactory(context))
val client = builder.build()
retrofit = Retrofit.Builder()
.baseUrl(Config.getBaseUrl())
.addConverterFactory(GsonConverterFactory.create())
.client(client)
.build()
return retrofit
}
}
}
至此ok
