java - Android 中央 keystore

Question

我希望有一种方法可以在 Android 设备上以编程方式访问中央可信 keystore 。我知道有一个存在，至少用于验证 SSL 连接等。它还附带一个方便的工具，用于添加证书、浏览等。(在设置->位置和安全->管理受信任的证书下找到)

我希望能够以编程方式从中检索公钥以加密文件等。

鉴于可用的文档，其他应用开发者似乎在他们的应用中管理他们自己的 keystore ，这似乎是多余的。

有什么想法吗？

Answer 1

这不受支持，可能会在未来的版本中中断等，但这里是获取受信任证书列表的方法。您不能在没有 root 访问权限的情况下添加新的，因为/system 是以只读方式挂载的。但是，如果您确实拥有根访问权限，则可以使用常规的 KeyStore API 添加证书。

KeyStore ks = KeyStore.getInstance("BKS");
InputStream is = new FileInputStream("/etc/security/cacerts.bks");
ks.load(is, "changeit".toCharArray());

List<X509Certificate> certs = new ArrayList<X509Certificate>();
Enumeration<String> aliases = ks.aliases();
while (aliases.hasMoreElements()) {
  String alias = aliases.nextElement();
  X509Certificate cert = (X509Certificate) ks.getCertificate(alias);
  certs.add(cert);
}

编辑:这应该需要硬编码 keystore 的路径:

TrustManagerFactory tmf = TrustManagerFactory
                    .getInstance(TrustManagerFactory.getDefaultAlgorithm());
tmf.init((KeyStore) null);
X509TrustManager xtm = (X509TrustManager) tmf.getTrustManagers()[0];
for (X509Certificate cert : xtm.getAcceptedIssuers()) {
    String certStr = "S:" + cert.getSubjectDN().getName() + "\nI:"
                        + cert.getIssuerDN().getName();
    Log.d(TAG, certStr);
}