Использование сертификата в https

Question

Я пишу приложение для Android. Как использовать сертификат в соединении https, когда я инициализирую сертификат из файла каталога, а не из пакетов?

Когда у меня есть пакеты файл с паролем, этот код работает:

 
    KeyStore keyStore = KeyStore.getInstance("PKCS12"); 
    keyStore.load(certificateIs, pass.toCharArray()); 
    KeyManagerFactory kmf = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm()); 
    kmf.init(keyStore, pass.toCharArray()); 
    SSLContext sc = SSLContext.getInstance("TLS"); 
    sc.init(kmf.getKeyManagers(), trustAllCerts, new java.security.SecureRandom()); 
    HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); 

Но у меня есть сертификат, инициализированный из дер файла:

 
    CertificateFactory cf = CertificateFactory.getInstance("X.509"); 
    X509Certificate certificate = (X509Certificate) cf.generateCertificate(certBytes); 

Я не знаю, как использовать этот сертификат через https связи.

Answer 1

Вы, кажется, говорите об аутентификации клиентского сертификата (где вашим Android-устройством является клиент).

Во-первых, клиент должен иметь закрытый ключ, соответствующий открытому ключу в сертификате, который вы пытаетесь использовать (в этом весь смысл, иначе он не аутентифицировал бы что-либо). PKCS # 12 является одним из обычных форматов для хранения закрытого ключа и сертификата. Если у вас есть только сертификат в файле der, у вас, вероятно, не будет закрытого ключа, поэтому он не будет работать. Неясно из вашего вопроса, что вы делаете с переменной certificate, относительно KeyManagerFactory (если у вас есть пользовательский X509KeyManager, он должен вернуть закрытый ключ в свой метод getPrivateKey, иначе он не будет работать).

Во-вторых, аутентификация сертификата клиента всегда инициируется сервером, поэтому вам также понадобится настроить сервер (похоже, это уже так, если ваш тест, основанный на хранилище ключей PKCS # 12, работает).